普遍的弱点

开发人员在更改ActionForm类时很容易忘记更新验证逻辑。一个迹象表明验证逻辑无法正确维护，这是操作表格和验证表之间的不一致之处。

尽管J2EE应用程序通常不容易受到内存损坏攻击的影响，但是如果J2EE应用程序与不执行数组界限检查的本机代码的J2EE应用程序接口，则攻击者可能能够在J2EE应用程序中使用输入验证错误来启动缓冲区溢出攻击。

该清单显示了可能出现的弱点的可能区域。这些可能适用于特定的命名语言，操作系统，体系结构，范式，技术或一类此类平台。该平台与给定弱点出现在该实例的频率一起列出。

语言

示例1

此示例显示了动作表格和验证表格之间的不一致性。有第三个领域。

第一个代码的第一个块显示了一个具有两个字段的动作表格，即StartDate和Enddate。

第二个相关代码的块显示了带有第三个字段的验证表格：比例。第三个字段的存在表明，未考虑验证的情况下进行了过多的修改。