Skip to content

资源未删除:临时文件 #33

@QiAnXinCodeSafe

Description

@QiAnXinCodeSafe

java.io.File f = java.io.File.createTempFile(TMP_PREFIX ,TMP_SUFFIX);

程序创建或分配临时文件句柄后,没有进行删除,这将会降低系统性能,攻击者还可能会通过耗尽资源池的方式发起拒绝服务攻击。建议使用完之前创建的文件句柄tempFile后,在finally代码块中进行了释放。

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Type

    No type
    No fields configured for issues without a type.

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions