예제

문제점 카테고리

보안 : J2EE 보안

문제점 이름

javax.security.auth.Subject.doAsPrivileged () 를 호출하지 마십시오.

설명

javax.security.auth.Subject.doAsPrivileged () 를 호출하지 마십시오. 코드 블록이 특권 있음으로 표시되면 일부 호출자에게 특권이 없는 경우에도 해당 특권을 기준으로 서비스를 호출할 수 있습니다. 응용프로그램에서 특권을 최소화하십시오.

솔루션

javax.security.auth.Subject.doAsPrivileged () 를 호출하지 마십시오. public class Loader { public void loadLib() { System.loadLibrary("lib");//$NON-NLS-1$ } }