ESAPI警告：[SECURITYのFAILURE匿名：不明@ヌル - >/ExampleApplicationが/ IntrusionDetector]

Question

私はこのコード行を持っている：

ESAPI.validator().isValidInput("user id", userID, "USERID", 8, false); 

私がテストを実行したときに、私は、それのためにテストを書かれていますテストは失敗します。私は次の兵士を手に入れます：

WARNING: [SECURITY FAILURE Anonymous:null@unknown -> /ExampleApplication/IntrusionDetector] Input exceeds maximum allowed length of 8 by 5 characters: context=user id, type=USERID, orig=userid1234567, input=userid1234567 

警告は何を意味し、どのように取り除くことができますか？

Answer 1

短い答え：有効な入力を渡すことで警告を取り除きます。

あなたが「maxLengthの」パラメータ（4番目のパラメータが）ですから、「入力」パラメータ（あなたの第二パラメータ場合にのみtrueを返す必要があり、この方法を言っている8に設定されているValidator.isValidInput(String context, String input, String type, int maxLength, boolean allowNull)

を呼んでいますこの方法では）長さは< = maxLengthです。

ログ出力は、「userid1234567」に設定された値「userID」を渡していることを示します。長さは13文字です。したがって、ログメッセージは、あなたの入力が8×5文字の最大許容長を超えていることを正しく伝えています。言い換えれば、それはまさしくそれが行うために設計されたことをしています。