未分類
8 2 月 2021

Java .io.BufferedReader 的 readline()方法容易被拒绝服务攻击？

Java .io.BufferedReader 的 readline()方法容易被拒绝服务攻击？

資深大佬 : nutting 5

最近安全检测，源代码里只要用到，都提示这个，但是没说如何解决
大佬有話說 (2)

  • 資深大佬 : KallyDev

    https://stackoverflow.com/questions/17084657/most-robust-way-of-reading-a-file-or-stream-using-java-to-prevent-dos-attacks

  • 資深大佬 : pelloz

    我猜指的是担心一行太长了导致 oom ？你能保证读取的数据一行不可能太大就不用管，不能保证就换一个方法，限制下每次读取的字节数量