強化 Java Http 請求 Header 操作

Question

我從 httprequestservlet 標頭中讀取了一些數據，在強化 static 強化分析中我得到了

Header 操縱漏洞問題。修復請求 header 操縱以加強問題的最佳方法是什么

String a=(requestServlet.getRequestURL().toString());
String myId =requestServlet.getHeader("MyID");

Answer 1

According to this page https://vulncat.fortify.com/en/detail?id=desc.dataflow.java.header_manipulation , I think you need to add the sanity check for the header parameters.

通常，強化服務器會給出修復建議。 例如，他們解釋路徑操作如下