Home Sign Up Sign In
nutting
V2EX  ›  Java

Java .io.BufferedReader 的 readline()方法容易被拒绝服务攻击？

  •   
  •   nutting · Jan 29, 2021 · 2463 views
    This topic created in 1942 days ago, the information mentioned may be changed or developed.
    最近安全检测，源代码里只要用到，都提示这个，但是没说如何解决
  • readline
  • Java
  • 代码
  • 检测
    2 replies  •  2021-01-29 14:54:08 +08:00
    pelloz
        2
    pelloz  
       Jan 29, 2021
    我猜指的是担心一行太长了导致 oom ？你能保证读取的数据一行不可能太大就不用管，不能保证就换一个方法，限制下每次读取的字节数量
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3191 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 12:54 · PVG 20:54 · LAX 05:54 · JFK 08:54
    ♥ Do have faith in what you're doing.