Privilege Management: Overly Broad Access Specifier

public 메서드의 권한 있는 코드는 JVM의 어디에서나 호출될 수 있습니다.

안전한 코딩 원칙은 접근 지정자를 가능한 한 제한적으로 만드는 것입니다. public 접근 지정자를 가진 메서드는 임의의 외부 코드가 호출하도록 허용됨을 의미합니다. 권리 있는 작업을 수행하는 Public 메서드는 라이브러리나 코드가 동적으로 시스템에 들어갈 수 있는 환경에서 코드가 공유될 때 위험해질 수 있습니다(예: Code Injection, Dangerous File Inclusion, File Upload 등).

예제 1: 다음 코드에서 doPrivilegedOpenFile()은 public으로 선언되며 권한 있는 작업을 수행합니다.

public static void doPrivilegedOpenFile(final String filePath) {
final BadFileNamePrivilegedAction pa = new BadFileNamePrivilegedAction(filePath);

FileInputStream fis = null;
...
fis = (FileInputStream)AccessController.doPrivileged(pa);
...
}