Struts: Erroneous validate() Method

El formulario validador define un método validate() que no puede llamar super.validate().

El Validador Struts usa un método validate() de formulario para contrastar el contenido de las propiedades del formulario con las restricciones especificadas en el formulario de validación asociado. Esto significa que las clases siguientes tienen un método validate() que forma parte del marco de validación:

    ValidatorForm
    ValidatorActionForm
    DynaValidatorForm
    DynaValidatorActionForm

Si crea una clase que extiende una de estas clases y si su clase implementa lógica de validación personalizada reemplazando el método validate(), debe llamar super.validate() en su implementación de validate(). De no ser así, el marco de validación no podrá contrastar el contenido del formulario con un formulario de validación. Es decir, el marco de validación se deshabilitará para el formulario en cuestión.

Deshabilitar el marco de validación para un formulario expone a la aplicación a numerosos tipos de ataque. Las entradas no comprobadas son la causa principal de vulnerabilidades en secuencias entre sitios, control de procesos e inserción de SQL. Si bien las aplicaciones J2EE no suelen ser vulnerables a los ataques dirigidos a dañar la memoria, si una aplicación J2EE entra en contacto con código nativo que no comprueba los límites de matriz, un atacante puede ser capaz de aprovechar el error de validación de una entrada en la aplicación J2EE para lanzar un ataque de buffer overflow.