Как преобразовать декодированный массив байтов в строку (укрепить уязвимость)JAVA

Программисты JAVA общаются здесь
Anonymous
Как преобразовать декодированный массив байтов в строку (укрепить уязвимость)

Сообщение Anonymous »

Мне нужно декодировать, а затем разделить строку, чтобы работать с ней. До сих пор мы использовали:

Код: Выделить всё

    byte[] decodedBytes = Base64.getDecoder().decode(stringToDecode);
String decodedString = new String(decodedBytes);
String neededData = decodedString.split(c)[n];
Проблема в том, что сейчас компания fortify просит нас избегать этого, но я не нашел (или не понял) ответов, которые нашел для решения этой проблемы.
"Вызов String() в строке nnn файла SomeClass.java преобразует массив байтов в строку, что может привести к потере данных".
Мы уверены, что так и есть. данные не будут потеряны, поэтому мы подумали о том, чтобы подавить их, но в другом комментарии сказано:
"Это может привести к потере данных, или снижению уровня безопасность"
Поэтому мы хотим внести изменения, если это возможно, чтобы избежать этого предупреждения.
Какой совет? Спасибо!

Подробнее здесь: https://stackoverflow.com/questions/785 ... nerability

Вернуться в «JAVA»