1

ファイル名を検証するために、ESAPI 提供の jar (esapi-2.0_rc11) から DefaultValidator クラスの getValidFileName (String, String, list, boolean) メソッドを使用しようとしています。しかし、実行時に No such method exception が発生します。

これは私のコードです:

public static String getValidFileName(String input,String[] strFileExtns, Boolean isNullable) throws Exception
{   
    List <String> fileExtnsList = new ArrayList <String>();

if (strFileExtns != null && strFileExtns.length > 0)
    for(int i=0; i<strFileExtns.length; i++)
    fileExtnsList.add(strFileExtns[i]);

    return new DefaultValidator().getValidFileName("FileNameValidation", input, fileExtnsList, isNullable);
}

私は得ています java.lang.NoSuchMethodError:org/owasp/esapi/reference/DefaultValidator.getValidFileName(Ljava/lang/String;Ljava/lang/String;Ljava/util/List;Z)Ljava/lang/String;

jar に存在するコード:

public String getValidFileName(String context, String input, List<String> allowedExtensions, boolean allowNull)
    throws ValidationException, IntrusionException
  {
    if ((allowedExtensions == null) || (allowedExtensions.isEmpty())) {
      throw new ValidationException("Internal Error", "getValidFileName called with an empty or null list of allowed Extensions, therefore no files can be uploaded");
    }

    String canonical = "";
    try
    {
      if (isEmpty(input)) {
        if (allowNull) return null;
        throw new ValidationException(context + ": Input file name required", "Input required: context=" + context + ", input=" + input, context);
      }

      canonical = new File(input).getCanonicalFile().getName();
      getValidInput(context, input, "FileName", 255, true);

      File f = new File(canonical);
      String c = f.getCanonicalPath();
      String cpath = c.substring(c.lastIndexOf(File.separator) + 1);

      if (!(input.equals(cpath)))
        throw new ValidationException(context + ": Invalid file name", "Invalid directory name does not match the canonical path: context=" + context + ", input=" + input + ", canonical=" + canonical, context);
    }
    catch (IOException e)
    {
      throw new ValidationException(context + ": Invalid file name", "Invalid file name does not exist: context=" + context + ", canonical=" + canonical, e, context);
    }

    Iterator i = allowedExtensions.iterator();
    while (i.hasNext()) {
      String ext = (String)i.next();
      if (input.toLowerCase().endsWith(ext.toLowerCase()))
        return canonical;
    }

    throw new ValidationException(context + ": Invalid file name does not have valid extension ( " + allowedExtensions + ")", "Invalid file name does not have valid extension ( " + allowedExtensions + "): context=" + context + ", input=" + input, context);
  }

誰かがこれについて私を助けてください。

4

1 に答える 1

1

java.lang.NoSuchMethodError エラーは、依存関係の問題が原因であることがよくあります。Maven を使用している場合 (このエラーは Maven で頻繁に発生するため、おそらくそうであると思います)、次のようにエラーのトラブルシューティングを行います。

コマンドラインで「mvn dependency:tree -Dverbose」を発行してみて、org/owasp/esapi/reference/DefaultValidator を含むライブラリが意図したバージョンであることを確認してください。そうでない場合は、除外タグを使用して、不適切なバージョンを含む依存関係から不適切なバージョンを除外できます。

また、結果のクラスパスに依存関係が正しい順序でリストされていることも確認してください。

于 2013-01-16T07:16:04.513 に答える