常见的弱点枚举

产品违反Enterprise javabean (EJB)规范使用套接字。

Enterprise JavaBeans规范要求每一个bean提供者遵循一组编程指南,旨在确保bean将便携式和行为始终在任何EJB容器。在这种情况下,EJB产品违反下列指南:“一个企业bean不得试图监听套接字,接受套接字上的连接,或使用多播套接字。”The specification justifies this requirement in the following way: "The EJB architecture allows an enterprise bean instance to be a network socket client, but it does not allow it to be a network server. Allowing the instance to become a network server would conflict with the basic function of the enterprise bean-- to serve the EJB clients."

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

示例1

下面的Java示例是一个简单的无状态的企业JavaBean,检索股票符号和股票价值。企业JavaBean创建一个套接字监听和接受来自客户套接字的连接。

和下面的Java示例是与前面的示例相似但演示了使用多播套接字连接在一个企业JavaBean。

前面的两个例子在任何类型的企业JavaBean违反EJB规范试图监听套接字,接受套接字上的连接,或使用多播套接字。

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。