关于System.getProperty＆amp;的输入验证和表示。 mkdirs

Question

我使用以下代码：

    String workingDir = System.getProperty("user.dir") + File.separator;
    new File(workingDir + "tempDir").mkdirs();

Fortify的漏洞扫描后，获取以下结果：输入验证和表示。

如何避免出现问题？