SV.EXPOSE.IFIELD

针对非最终公共字段或受保护的非静态字段报告此警告。

漏洞与风险

这些字段可能被来自其他数据包的恶意代码更改。

Klocwork 安全漏洞 (SV) 检查器可识别可能创建危险数据的调用；这些调用被视为不安全的来源。用户所提供的任何数据都可能是不安全的来源，因为用户可能是攻击者，或者可能引入人为错误。

要修正此问题，需要确保将字段设为 final（如果可能）或者 private/package protected。

复制

8
9
10
11
  public class SV_EXPOSE_IFIELD_Sample_1 {
      public boolean debug;
     // ...
 }

针对第 9 行的字段声明报告 SV.EXPOSE.IFIELD：非最终的公共实例字段 debug 可能被恶意代码更改，或者被无意间更改。