c# - 信頼できない初期化 - VeraCode スキャンの問題

Question

以下のコードで 1 つの高いベラコード スキャンの問題が発生しています。それを解決するためにどのような変更を加える必要がありますか。

private OleDbConnection importFileConnection;
private OleDbConnection ImportFileConnection
{
get
{
if (importFileConnection == null)
{ importFileConnection = new OleDbConnection(this.ConnectionString);
//getting scan issue in this line. }
//importFileConnection.Open();
return importFileConnection;
}
}

private string ConnectionString
{
get { return string.Format(ImportExportData.Default.ConnectionString, this.ServerFileName); }
}

Answer 1

String.format が問題です。接続文字列を指定せずに接続を宣言してから、接続プロパティを指定します。