CWE-73：ファイル名またはパスの外部制御Veracode Javaソリューション

Question

誰かが私の下でVeraコードの缶詰めエラーのJavaコーディングソリューションを知って助けてくれますか？

私はファイルを作成し、引数としてファイルの場所を渡しています。

File file1=new File(filePath); 
**CWE-73: External Control of File Name or Path** 

Answer 1

あなたは使用することができます：あなたのファイルを作成するためにそれらを使用し、その後

Validator validator = ESAPI.validator(); 
validator.getValidDirectoryPath(..) // to validate the directory path 
validator.getValidFileName(...) // to validate the file name 

をして