Skip to content

资源未删除:临时文件 #33

@QiAnXinCodeSafe

Description

@QiAnXinCodeSafe

java.io.File f = java.io.File.createTempFile(TMP_PREFIX ,TMP_SUFFIX);

程序创建或分配临时文件句柄后,没有进行删除,这将会降低系统性能,攻击者还可能会通过耗尽资源池的方式发起拒绝服务攻击。建议使用完之前创建的文件句柄tempFile后,在finally代码块中进行了释放。

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Type

    No type

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions