예제

public class TaintDemoClass { private String input; public TaintDemoClass(){ input = getInput(); sensitiveMethod(input); } private String getInput(){ // get input from user... return aString; } private String sanitizeInput(String s) { // clean input... return cleanString; } private void sensitiveMethod(String s) { // use input... } }

솔루션

sensitive 메소드에서 제어되지 않은 입력으로 인한 오류 가능성을 피하려면 항상 sanitize 메소드를 사용하여 이 입력을 송신하십시오.

public class TaintDemoClass { private String input; public TaintDemoClass() { input = getInput(); String cleanInput = sanitizeInput(input); sensitiveMethod(cleanInput); } private void getInput(){ // get input from user... return aString; } private String sanitizeInput(String s) { // clean input... return cleanString; } private void sensitiveMethod(String aString) { // use input... } }