不受信任的初始化 - VeraCode扫描问题

Question

我在下面的代码中遇到了一个高veracode扫描问题。我需要做出哪些改变才能解决它。

private OleDbConnection importFileConnection;
private OleDbConnection ImportFileConnection
{
get
{
if (importFileConnection == null)
{ importFileConnection = new OleDbConnection(this.ConnectionString);
//getting scan issue in this line. }
//importFileConnection.Open();
return importFileConnection;
}
}

private string ConnectionString
{
get { return string.Format(ImportExportData.Default.ConnectionString, this.ServerFileName); }
}

Answer 1

String.format是个问题。声明与out连接字符串的连接，然后提及连接属性。