BitterSweetcoffe的博客

前言，最近公司强调要把fortify漏洞修复为0，而关于这个漏洞，在网上搜索好久，一直没有得到解决办法，然后自己突发奇想，试着让它扫描不到，然后还真的成功了，下面上干活，绝对原创，自己想的，虽然开发才一年，但是程序员的成就感不就来自于解决一些问题后的分享喜悦。5.总结：原理其实就是让fortify认为他是对象，未扫描到MultipartFile，就可以不报漏洞了，当然，最主要的，一定要在自己代码对传入的文件进行判断，不然会有安全问题哦。3.然后原来代码需要改一下。