針對 Path Manipulation flow,我們也可以使用 Regex 來驗證檔名哦!
2014-08-08
針對 Path Manipulation flow,我們也可以使用 Regex 來驗證檔名哦!
針對 Path Manipulation(Input Validation and Representation, Data flow) 的問題,
可以提供一個 GetValidateFileName Method (透過DirectoryInfo來Filter檔名),來取得合法的檔案名稱。
然後再針對這個Method回傳的檔案進行操作。
當程式被原始碼安全檢測工具掃出「Path Manipulation」的 issue ,要怎麼辦呢?