继续对Fortify的漏洞进行总结，本篇主要针对 Portability Flaw: Locale Dependent Comparison 漏洞进行总结，如下： 1、Portability Flaw: Locale Dependent Comparison 1.1、产生原因 ...

portability flaw : file separator (可移植性缺陷:文件分隔符) 问题产生原因： 主要是文件地址上采用硬编码导致 如 “\\” 解决方案： 采用：Path.Combine 和 Path.DirectorySeparatorChar ...

一、File类 在Windows下的路径分隔符（\）和在Linux下的路径分隔符（/）是不一样的，当直接使用绝对路径时，跨平台会报No Such file or diretory异常。 File中还有几个与separator类似的静态常量，与系统有关，在编程中应尽量使用。 ps：File ...

File file=new File(); 这句是新建一个文件。file.separator这个代表系统目录中的间隔符，说白了就是斜线，不过有时候需要双线，有时候是单线，你用这个静态变量就解决兼容问题了。 在Windows下的路径分隔符和Linux下的路径分隔符是不一样的，当直接使用 ...

1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一种攻击方 ...

在windows中的文件分隔符是 \ 和 /都可以但是在Linux中，文件分隔符只能是/所以用了\\的程序在Linux下会出问题。而File.separator是系统默认的文件分割符号，屏蔽了这些系统的区别。用File.separator保证了在任何系统下不会出错。 ...

finally和return的执行顺序 try() ⾥⾯有⼀个return语句， 那么后⾯的finally{}⾥⾯的code会不会被执⾏， 什么时候执⾏， 是在return前还是return后? 如果try中有return语句， 那么finally中的代码还是会执⾏。因为return表 ...

　　周五晚6点下班去面试，出了一份笔试题，看到第一题有些蒙了，虽然以前遇到过类似的问题，但并没有留心记一下，觉得没人会这样写代码，但实际上没有面试题中是有的。 1,有在try块中执行不到finally的情况吗？ 　　肯定是有，在try块中有System.exit(0);这样的语句 ...