java - 如何清理输入的 http 请求实体？

Question

我通过安全辅助检查了我的代码，它显示未经验证就使用了不受信任的数据

response.setContenttype(request.setContenttype());

并尝试通过执行 null 和空检查来验证 request.getContenttype() ，即使遇到同样的错误。

请帮我解决这个问题。提前致谢。