有没有人知道这个Veracode缺陷“通过发送数据的信息曝光”?

时间:2014-12-11 11:12:52

标签: asp.net-mvc uri veracode

我有一个mvc应用程序,在这行中有一个低的veracode缺陷

通过发送数据进行信息曝光

 private WebResponse GetCreditCheckResponse(Uri uri)
    {
        WebResponse response = null;

        try
        {
            #region Logging
            LogManager.Info("Enter - " + "Accessing uri: " + uri);
            #endregion
            var request = (HttpWebRequest)WebRequest.Create(uri); //Veracode Flaw in this line

uri的值是" {https://www.p6.experian.nl/cgi-bin/retrieve?PROCESSID=150&PREFIX=&INITIALS=B&SURNAME=Klomp&DATEOBIRTH=31031964&GENDER=&POSTALCODE=3846BN&HOUSENUM=22&HOUSEEXT=&PHONENUMBER=&FORMAT=XML&FULLSIZE=TRUE&HOUSEEXTIGNORE=TRUE&D-INDUSTRY_SEC=2&D-DATA_LEVEL=1&D-LIFE_CYCLE=1&D-VERSION_NUM=2}"

有人可以帮我解决这个缺陷吗?

0 个答案:

没有答案