界: Input Validation and Representation

輸入驗證和表示法問題是由中繼字元、替代編碼和數值表示法引起的。信任輸入會導致安全問題。問題包括：「Buffer Overflows」、「Cross-Site Scripting」攻擊、「SQL Injection」及其他許多問題。

Access Specifier Manipulation

Abstract

方法呼叫將變更存取規範。

Explanation

透過 AccessibleObject API，程式設計人員可以避開 Java 存取規範提供的存取控制檢查。特別是，程式設計人員可藉此允許回傳的物件避開 Java 存取控制，轉而變更私有欄位的值或呼叫私有方法、行為 (通常這是不允許的)。

desc.dataflow.java.access_specifier_manipulation

Abstract

方法呼叫將變更或修改存取規範。

Explanation

send 函數及其變體允許程式設計師修改針對函數的 Ruby 存取規範。特別是，程式設計師可藉此存取通常不允許的私人和受保護的欄位、函數和行為。

desc.structural.ruby.access_specifier_manipulation