問題タブ [spotbugs]

質問する

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

139 問題
Newest
Active
Bountied
318
Unanswered
0 投票する
1 に答える
285 参照

java - Findbugs [悪意のあるコードの脆弱性 | EI_EXPOSE_REP2] は、自分で作成したクラスではスローされません

昨日、アプリケーションにスポットバグを実装しました。私たちのバグのほとんどは[Malicious code vulnerability | EI_EXPOSE_REP2]...may expose internal representation by storing an externally mutable object into....

私たちはこれを理解していますが、理解していないのは、これらのバグが Date クラスでのみ発生したということです。他のクラスによって保持されている自己記述クラスがあり、このバグはそこでスローされませんでした。

Date を自作クラスとは異なる方法で処理するのはなぜですか? 他のクラスも不変ではありません。主に、ゲッター、セッター、ビルダーにロンボクを使用します。

ありがとう


12345678910