java - PrintWriter 的 toString() 结果泄漏

Question

可能重复：
防止根据 PCI 标准暴露敏感数据 - response.getWriter().write(xml.toString())

我在以下 Java 代码中收到消息“toString() 结果泄漏”：

PrintWriter out = response.getWriter();
out.println("<a href=\""
            + XYZAC
            + "?"
            + fieldArray.get(i)
            + "="
            + content[j].split("=")[0]
            + "&sessionId="
            + request.getAttribute("sessionId").toString()
            + "&mSA=" + pHNO
            + "\"" + ">"
            + content[j].split("=")[1]
            + "</a>");

谁能告诉我泄漏在哪里，以及如何解决？该消息来自代码审计工具。

Answer 1

对 toString 的调用是多余的。也许这就是它所抱怨的。

我会删除它并重试。