怎么成功骗过 fortify中的 access control:database错误

景天JT 2013-10-08 09:16:07

怎么成功骗过 fortify中的 access control:database错误。按fortify建议的话，要大量更改表结构。只要成功骗过这个规则就行，求各位大神指教。必有重分。。

...全文

3639 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

风中的火柴 2014-11-04

打赏
举报

回复

同志们你们解决的肿么样了

xiaoxia1983 2014-02-10

打赏
举报

回复

兄弟啊，你的解决没有啊，我也遇到了这个问题。

整理代码审查工具fortify扫描的高中低危问题解决方法

Fortify漏洞出口商介绍使用快速构建安全软件。 Fortify提供了端到端应用程序安全性解决方案，可以灵活地测试本地和按需扩展和覆盖整个软件开发生命周期。借助Fortify，您可以及早发现安全问题并以DevOps的速度进行修复。 FortifyVulnerabilityExporter允许将漏洞从Fortify on Demand和Fortify软件安全中心导出到以下第三方产品和输出格式：在将FortifyVulnerabilityExporter集成到SDLC中之前，请查看以下各节中的信息：相关链接下载： : 开发版本可能不稳定或无法正常运行。 *-thirdparty.zip文件仅供参考，不需要下载。 Docker映像： : //hub.docker.com/repository/docker/fortifydocker/fortify-vulnerabili

本节课程是为后续Java代码审计课程的铺垫课程，本节课程中详细介绍了什么是Java安全代码审计、Java代码审计需要的前置知识等介绍性的内容，同时也给大家介绍了一款专门用于Java代码审计的扫描工具Fortify，该工具在我们进行代码审计过程中能极大的帮助我们发现代码漏洞所在点，精准的定位和全面的扫描极大的减轻了我们在海量代码审计的工作。

分析仪 Microsoft Access中的分析器是菜单驱动的，易于使用的，可生成有价值的信息-对于用户，开发人员，设计人员，管理人员以及使用Access的任何人（以及Access可以连接到的数据库，例如SQL Server）都非常有用分析器记录数据库，这些数据库可以是SQL Server或其他大数据-当然也可以访问。使用分析器创建表名，数据字典，关系，索引，有关数据的统计信息等的列表。除了能够查看所有代码之外，您还可以查看分析器结果并按需要使用它们；这对于开发人员来说是无价的工具。最新版本的Analyzer可以遍历您选择的数据库目录并分析多个文件。这样做的目的是，如果要分析的数据库列表已经存在于LF_Files中，则将全部完成。合并结果的新报告。分析器可以分析大数据，例如具有指向SQL Server表的链接的数据库。是的，Analyzer可以轻松记录您在SQL S

解決 Fortify Access Control: Database 方法如下 ①主鍵和字段避免包含ID命名。 ②根據ID查詢數據記錄，請使用dao層原生byId方法，不使用sql。

81,092

社区成员

341,717

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章