CWE-73：文件名或路径Veracode java解决方案的外部控制

Question

有人可以帮我了解下面的Vera代码罐装错误的java编码解决方案吗？

我正在创建一个文件并将文件位置作为参数传递。

File file1=new File(filePath);
**CWE-73: External Control of File Name or Path**

Answer 1

您可以使用：

Validator validator = ESAPI.validator();
validator.getValidDirectoryPath(..) // to validate the directory path
validator.getValidFileName(...) // to validate the file name

然后使用它们来创建文件