Veracode 问题：日志的输出中和不当

【问题标题】：Veracode Issue : Improper Output Neutralization for LogsVeracode 问题：日志的输出中和不当
【发布时间】：2020-04-11 00:56:31
【问题描述】：

LOGGER.debug("response" + SecurityUtils.htmlEscape(result.toString()));

Veracode 问题：日志输出中和不当

为什么 veracode 仍然检测到上述行中的错误？

【问题讨论】：

【解决方案1】：

删除了我们记录不必要的请求和响应的记录器。

对于其他记录器语句：问题已修复，我们使用 ESAPI 记录器来记录语句，而不是对值进行编码。

【讨论】：