如何解决java中循环条件检查马克斯的未检查输入问题

Question

我收到循环条件检查问题的未检查输入
我尝试了推荐的代码处理，但它对我不起作用。

检查马克思报告的描述：

Method transformPojoCommon at line 334 of
to_web/src/com/toweb/bd/TrainCategoriesBD.java gets user input from
element TC_TRAIN_CAT_NAME . This element’s value flows through the
code without being validated, and is eventually used in a loop
condition in getParentTrainTypes at line 162 of
to_web/src/com/toweb/dao/TrainCategoriesDAO.java. This constitutes an
Unchecked Input for Loop Condition.

我尝试了下面的代码：

valdiateRequestInput(ESAPI.encoder().
   canonicalize(request.getParameter(TOWebRequestConstants.TC_OBJID).trim()));

private String valdiateRequestInput(String currentPage) {
    try {
        currentPage = ESAPI.validator().getValidInput("HTTP parameter value: ", currentPage, "HTTPParameterValue", 2000, true);
    } catch (Exception e1) {
        log.error("failed to validate HTTP parameter value ", e1);
        throw new IllegalArgumentException("failed to validate HTTP parameter value "+currentPage, e1);
    }
    return currentPage;
}

Answer 1

下面的方法只是将字符串的最大大小与输入（yourString）进行比较，如果输入（yourString）有无限长，则跳过该输入（yourString），因为如果用户输入（yourString）有无限长，而如果yourString，则跳过该输入（yourString）。length（）在while或for循环中的某个位置使用，则可能会无限次运行条件，这是一个漏洞，会导致异常。因此，使用这种方法，我们可以通过抛出一条异常消息来避免这种情况，该消息表示要输入有效字符串，或者按照您的要求处理相同的字符串。

String yourString = unchecked_input_loop(yourString);

public String unchecked_input_loop(String yourString) {
    if (yourString.length() >= Integer.MAX_VALUE) {
        //if you need to throw the exeption saying OutOfMemoryError you can this, or else you can just return NULL
        throw new RuntimeException("Enter a valid yourString");
    }
    
    return yourString;
}

Answer 2

我已经修复了这些问题，使用ESAPI. validator（）. getValidintger（）或ESAPI. validator（）. getValidDouble（）基于返回类型。

希望这个解决方案对你也有帮助。