FindBugs瑙勫垯鏁寸悊 涓�鏂囩�?- 鐧惧害鏂囧簱

鏂板缓

涓婁紶

棣栭〉

鍔╂墜

鏈�杩?/div>

璧勬枡搴?/div>

宸ュ叿

FindBugs1.3.9

瑙勫垯鏁寸悊

 

 

 

 

 

 

 

 

FindBugs1.3.9

瑙勫垯鏁寸悊

 

 

Findbugs

涓�鎶婂奖鍝嶄唬鐮佽川閲忓垎涓轰互涓嬪嚑涓�閮ㄥ垎锛?/p>

 

Security 

鍏充簬浠ｇ爜瀹夊叏鎬ч槻鎶?/p>

 

 

搴忓彿

 

Description 

澶囨敞

 

1.

 

 

Dm: Hardcoded constant database password 

(DMI_CONSTANT_DB_PASSWORD) 

浠ｇ爜涓�鍒涘�?/p>

DB

鐨勫瘑鐮佹椂閲囩敤浜嗗啓姝荤殑瀵嗙爜銆?/p>

 

 

2.

 

 

Dm: Empty database password (DMI_EMPTY_DB_PASSWORD) 

鍒涘缓鏁版嵁搴撹繛鎺ユ椂娌℃湁涓烘暟鎹�搴撹�剧疆瀵嗙爜锛?/p>

杩欎細浣挎暟鎹�搴撴病鏈夊�?/p>

瑕佺殑淇濇姢銆?/p>

 

 

3.

 

 

HRS: HTTP cookie formed from untrusted input 

(HRS_REQUEST_PARAMETER_TO_COOKIE) 

姝や唬鐮佷娇鐢ㄤ笉鍙椾俊浠荤殑

HTTP

鍙傛暟鏋勯�犱竴涓?/p>

HTTP Cookie

銆?/p>

 

 

4.

 

 

HRS: HTTP Response splitting vulnerability