界: API Abuse
API 就像是呼叫者與被呼叫者之間簽訂的規定。最常見的 API 濫用形式是由呼叫者這一當事方未能遵守此規定所造成的。例如，如果程式在呼叫 chroot() 後無法呼叫 chdir()，即違反規範如何以安全方式變更使用中根目錄的規定。程式庫濫用的另一個好例子是期待被呼叫者向呼叫者傳回值得信賴的 DNS 資訊。在這種情況下，呼叫者是透過對其行為做出某些假設 (傳回值可用於驗證目的) 來濫用被呼叫者 API。另一方也可能違反呼叫者與被呼叫者間的規定。例如，如果編碼器衍生出子類別 SecureRandom 並傳回一個非隨機值，則違反了規定。
EJB Bad Practices: Use of java.io
Abstract
程式使用
java.io 套件，因此違反了企業級 JavaBeans 規格。Explanation
企業級 JavaBeans 編程規範中說明每一個 bean 的提供者必須遵守一系列編程規範，來確保 bean 在 EJB 容器 [1] 中的可移植性和運作方式一致。
在此案例中，程式違背了以下 EJB 規範：
「Enterprise Bean 在使用 Java I/O 套件嘗試存取檔案系統中的檔案與目錄時，應謹慎小心。」
制定此規範的理由如下所示：
「檔案系統 API 並不適合讓商用元件存取資料。檔案可能無法從所有執行個體存取，或者它們的內容在不同執行個體上可能不同，並且協調檔案的更新可能很困難。商用元件應使用資源管理員 API (例如 JDBC) 來儲存資料。」
在此案例中，程式違背了以下 EJB 規範：
「Enterprise Bean 在使用 Java I/O 套件嘗試存取檔案系統中的檔案與目錄時，應謹慎小心。」
制定此規範的理由如下所示：
「檔案系統 API 並不適合讓商用元件存取資料。檔案可能無法從所有執行個體存取，或者它們的內容在不同執行個體上可能不同，並且協調檔案的更新可能很困難。商用元件應使用資源管理員 API (例如 JDBC) 來儲存資料。」
References
[1] Jakarta Enterprise Beans 4.0 Eclipse Foundation
[2] Standards Mapping - Common Weakness Enumeration CWE ID 576
desc.structural.java.ejb_bad_practices_use_of_java_io