Code Correctness: null Argument To Equivalence Method

Abstract

表达式 obj.Equals(null) 将始终为 false。

Explanation

程序会使用 Equals() 方法将一个对象与 null 作比较。Equals() 方法的约定要求这一比较过程始终返回 false。

References

[1] Standards Mapping - Common Weakness Enumeration CWE ID 398, CWE ID 754

[2] Standards Mapping - OWASP Application Security Verification Standard 4.0 11.1.7 Business Logic Security Requirements (L2 L3)

[3] Standards Mapping - SANS Top 25 2010 Risky Resource Management - CWE ID 754

desc.structural.dotnet.code_correctness_null_argument_to_equivalence_method

Abstract

表达式 obj.equals(null) 将总是 false。

Explanation

程序会使用 equals() 方法将一个对象与 null 进行比较。这种比较将始终返回 false，因为该对象并不是 null。（如果对象为 null，则程序将抛出 NullPointerException 异常）。

References

[1] JavaDoc for Object Sun Microsystems

[2] Standards Mapping - Common Weakness Enumeration CWE ID 398, CWE ID 754

[3] Standards Mapping - OWASP Application Security Verification Standard 4.0 11.1.7 Business Logic Security Requirements (L2 L3)

[4] Standards Mapping - SANS Top 25 2010 Risky Resource Management - CWE ID 754

desc.structural.java.code_correctness_null_argument_to_equivalence_method