Checkmarx资源访问授权不当

Question

我正在使用Checkmarx安全工具扫描我的代码，它说当我对数据库执行executeUpdate（）命令时，这是“不正确的资源访问授权”。

各种谷歌搜索都没有成功。

int rowInserted = preparedStatement.executeUpdate();

Answer 1

添加一些使用“admin”、“authoriz”或“alloved”等词执行访问控制检查的代码

 if (user.equals("admin")){
    int rowInserted = preparedStatement.executeUpdate();
 }