如何修复 URL_MANIPULATION 警告

编程问答 2022-05-29

问题描述

视图中有一个方法：

public void showPage(@NonNull String url) {
    webView.loadUrl(url);
}

在这种方法上，spotbugs 会发出警告：

(1) Event tainted_source：参数“url”可能被污染。这个函数可能是一个外部接口。

(2) 事件接收器：使用被污染的值“url”构造一个 URL。这可能允许攻击者访问或修改关键或敏感文件，或重定向到恶意网站。 (3) 事件修复：URL 操作漏洞可以通过适当的输入验证来解决。将允许的方案和权限列入白名单，并将允许不安全路径遍历的字符列入 URL 的路径和查询部分，可以提高安全性。

请告诉我如何解决此警告？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

androidandroidfindbugsjavajavalintspotbugs