java - 機密データの漏えい -- response.getWriter().write(xml.toString()); ウェブページ経由

Question

xml.append("<alertDesc>");
xml.append(desc);
xml.append("</alertDesc>");

response.getWriter().write(xml.toString());  
response.setContentType("text/xml");
response.setHeader("Cache-Control", "no-cache");

xmlはStringBufferオブジェクトです。

私はこのコードを持っていますが、構文から機密データが漏れています response.getWriter().write(xml.toString());。私はこのことについて何の考えも持っていません。

誰でもこれについて何か教えてもらえますか? この問題は、コード監査ツールによって報告されています。

Answer 1

それは大げさな推測ですが、変数を閉じるのを忘れましたか？

Answer 2

descフィールドをラップするためにバリデーターとESAPIからのエスケープ技術を使用してください。