Portability Flaw: Locale Dependent Comparison

未指定地區設定時，可以發現非預期的移植性問題。

在比較可能取決於地區設定的資料時，應該指定適當的地區設定。

範例 1：以下範例將嘗試執行驗證，以確定使用者輸入是否包含 <script> 標籤。

  ...
  public String tagProcessor(String tag){
    if (tag.toUpperCase().equals("SCRIPT")){
      return null;
    }
    //does not contain SCRIPT tag, keep processing input
    ...
  }
  ...

Example 1 的問題是，在無地區設定的情況使用 java.lang.String.toUpperCase() 時，它會使用預設地區設定的規則。使用土耳其文地區設定 "title".toUpperCase() 會傳回「T\u0130TLE」，其中「\u0130」是「LATIN CAPITAL LETTER I WITH DOT ABOVE」字元。這會導致非預期的結果，例如，在 Example 1 中，這會阻止此驗證攔截「script」一字，進而可能導致 Cross-Site Scripting 弱點。