ソナー問題を解決するにはSonaQubeの絶対パストラバーサル？

Question

Webアプリケーションでは、ファイルパスはプロパティファイルに格納されます。 パスはファイルから読み込まれ、URLのパラメータとして渡され、サーブレットを呼び出します。このパスはFileオブジェクトの作成に使用されますが、ソナーはAbsolute Path Traversalの問題を報告します。

Answer 1

サーブレットコールのパラメータとして送信する前に、プロパティファイルから読み込まれたパスをエンコードしてみてください。ファイルオブジェクトで使用する前にデコードします。 Like：String encodedURL = URLEncoder.encode（pathfromfile、 "UTF-8"）