Проверить результат конкатенации с помощью getRealPath("*/")

Это правило помечает код Java, ссылающийся на следующие методы и параметры:

• javax.servlet.http.HttpServletRequest.getRealPath("*/")
• javax.servlet.ServletContext.getRealPath("*/")
• javax.servlet.ServletRequest.getRealPath("*/")

В WebLogic вызовы этих методов возвращают строку без косой черты в конце. В WebSphere Liberty и traditional возвращается значение с косой чертой в конце. В результате конкатенация строки с этим методом может образовывать верный путь к файлу в WebLogic, но неверный в WebSphere. Необходимо проверить каждый отмеченный вызов метода и убедиться в том, что его результат используется с учетом добавления косой черты в WebSphere.

Для примера предположим, что компонент war был установлен в /path/app.war. В этом случае вызов getRealPath("/WEB-INF/") даст следующий результаты:

• WebLogic: /path/app.war/WEB-INF
• WebSphere: /path/app.war/WEB-INF/