2019년 12월 12일 목요일

자바시큐리티 보안취약점 점검 : Private 배열에 Public 데이터 할당

. 자바시큐리티 보안취약점 점검 :

1. Private 배열에 Public 데이터 할당


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
private List<String> noTest = null;
 
 
 
public void setNoSessionUrls(List<String> aTest){
 
    this.noTest = aTest;
 
}
 
 
 
아래의 형태로 변경
 
 
 
public void setNoSessionUrls(List<String> aTest){
 
//        Private배열에 Public데이터 할당
 
//        this.noTest aTest;
 
        this.noTest = new ArrayList<String>();
 
        this.noTest .addAll(aTest);
 
}
cs
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
    private char[] aTest;  String[] 등도 
 
    public Test(char[] bTest) {    
        this.aTest= bTest;
    }
 
아래로 변경
 
    public Test(char[] bTest) {
//        Private배열에 Public데이터 할당        
//        this.aTest= bTest;
        this.aTest= new char[bTest.length];
        for(int i=0; i<bTest.length; i++){
            this.aTest[i] =     bTest[i];    
        }
        
    }
cs

2019년 11월 13일 수요일

트리거 홋따옴표 처리



-- 파라미터 1개일때     vTxt := 'delete from test where col = ''' || :old.col || ''''                DELETE FROM TEST WHERE COL = '1';
앞에 3개 뒤에 4개 : ''' || :old.col || ''''
                ;
-- 파라미터 2개이상일때  vTxt := 'delete from test where col = ''' || :OLD.col || '''  AND CD = ''' || :OLD.CD || '''';

DELETE FROM TEST WHERE COL = '1' AND CD = 'C';
3/3/3/4