如何修复 Veracode 警告：“在字符串比较中使用错误的运算符 (CWE ID 597)”

【问题标题】：How to fix a Veracode warning: "Use of Wrong Operator in String Comparison (CWE ID 597)"如何修复 Veracode 警告：“在字符串比较中使用错误的运算符 (CWE ID 597)”
【发布时间】：2015-04-14 10:56:45
【问题描述】：

在 Veracode 静态扫描之后，出现“在字符串比较中使用错误运算符 (CWE ID 597)”的警告

对于以下代码：

if (uid != null && uid != "") {
    // LOG.info("Inside deleteUser of Active directory");
    // HearsayLogger.message(HearsayLogger.TYPE_INFO, CLASSNAME, METHODNAME, "Inside deleteUser of Active directory");
}

如何修复警告？

【问题讨论】：

标签： string veracode

【解决方案1】：

如错误信息中所述，这意味着字符串比较使用了错误的运算符！

CWE-597 为您提供有关错误和如何处理的更多信息。所有 Veracode 警告都有一个类似的页面来解释正在发生的事情和原因。

为此 - 我认为您应该使用：

if (uid != null && !uid.equals(""))

原因：“对于 Java 对象，例如 String 对象，“==”和“!=" 运算符比较对象引用，而不是对象值。”

【讨论】：