Java .io.BufferedReader 的 readline()方法容易被拒绝服务攻击？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1395 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近安全检测，源代码里只要用到，都提示这个，但是没说如何解决

2 条回复 • 2021-01-29 14:54:08 +08:00

KallyDev

2021-01-29 14:53:38 +08:00 via iPhone

pelloz

2021-01-29 14:54:08 +08:00

我猜指的是担心一行太长了导致 oom ？你能保证读取的数据一行不可能太大就不用管，不能保证就换一个方法，限制下每次读取的字节数量