<dd id="sga4y"><optgroup id="sga4y"></optgroup></dd>
<nav id="sga4y"><code id="sga4y"></code></nav>
  • <optgroup id="sga4y"></optgroup>

    EJB Bad Practices: Use of java.io

    ABSTRACT

    程序使用了 java.io 包,這違反了企業級 JavaBeans 編程規范。

    EXPLANATION

    企業級 JavaBeans 編程規范要求每個 bean 提供者都必須遵守一系列編程規范,以確保 bean 在任何 EJB 容器 [1] 中的可移植性與行為的一致性。

    在這里,程序違背了以下 EJB 指導原則:

    “一個企業級 bean 必須禁止利用 java.io 包訪問 file system 中的文件和目錄。”

    制定該規范理由如下:

    “file system API 不適用于商業組件的數據訪問。商業組件應利用資源管理 API(如 JDBC)存儲數據。”

    REFERENCES

    [1] Standards Mapping - Common Weakness Enumeration - (CWE) CWE ID 576

    [2] The Enterprise JavaBeans 2.1 Specification Sun Microsystems


    Copyright 2013 Fortify Software - All rights reserved.
    (Generated from version 2013.1.1.0008 of the Fortify Secure Coding Rulepacks)
    desc.structural.java.ejb_bad_practices_use_of_java_io

    97av