Отчет о проблеме манипулирования путем сканирования - PullRequest
Новая
       15

Отчет о проблеме манипулирования путем сканирования

0 голосов
/ 04 июня 2019

Я исправляю проблемы с фортификацией в нашем приложении.фрагмент кода ниже всегда сообщается как проблема манипулирования путямиЯ не понимаю почему.В этом методе нет пользовательского ввода.Может кто-нибудь, пожалуйста, помогите мне в этом, я не могу понять, как решить эту проблему.Это код C # 

 string fileName = CreateConfigFileName(); //Its not a user input. 
 string path =  ConfigurationManager.AppSettings["CommonFilePath"];
 String finalPath = path + Path.GetFileName(fileName); 
 if (Path.GetFileName(fileName) == fileName && !File.Exists(finalPath))
    {
                File.WriteAllText(finalPath, xmlString);
    }

 private string CreateConfigFileName()
        {
            var fileName = new StringBuilder("LogDetail_");
            var user = enterprise.ConfigUserName;
            var LastModifiedDate = enterprise.LastModifiedDate;
            fileName.Append("_");
            fileName.Append(user);
            fileName.Append("_");
            fileName.Append(LastModifiedDate.Substring(0, 4)).Append("-"); // yyyy
            fileName.Append(LastModifiedDate.Substring(4, 2)).Append("-"); // mm
            fileName.Append(LastModifiedDate.Substring(6, 2)).Append("-"); // dd
            fileName.Append(LastModifiedDate.Substring(8, 2)).Append("-"); // hh
            fileName.Append(LastModifiedDate.Substring(10, 2)).Append("-"); // mm
            fileName.Append(LastModifiedDate.Substring(12, 2)); // ss
            return fileName.Append(".xml").ToString();
        }
...