界: Input Validation and Representation

输入验证与表示问题是由元字符、交替编码和数字表示引起的。安全问题源于信任输入。这些问题包括：“Buffer Overflows”、“Cross-Site Scripting”攻击、“SQL Injection”等其他问题。

Access Specifier Manipulation

Abstract

方法调用可更改访问说明符。

Explanation

AccessibleObject API 允许程序员绕过由 Java 访问说明符提供的 access control 检查。特别是它让程序员能够允许反映对象绕过 Java access control，并反过来更改私有字段或调用私有方法、行为，这些通常情况下都是不允许的。

desc.dataflow.java.access_specifier_manipulation

Abstract

该方法调用可更改或变通访问说明符。

Explanation

send 函数及其变体使得程序员可以变通函数上的 Ruby 访问说明符。尤其是，它允许程序员访问私有和受保护的字段和函数，这是通常禁止的行为。

desc.structural.ruby.access_specifier_manipulation