Java .io.BufferedReader 的 readline()方法容易被拒绝服务攻击？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 1916 days ago, the information mentioned may be changed or developed.

最近安全检测，源代码里只要用到，都提示这个，但是没说如何解决

2 replies • 2021-01-29 14:54:08 +08:00

KallyDev

Jan 29, 2021 via iPhone

pelloz

Jan 29, 2021

我猜指的是担心一行太长了导致 oom ？你能保证读取的数据一行不可能太大就不用管，不能保证就换一个方法，限制下每次读取的字节数量