Nu utilizaţi extensii sau proprietăţi JDBC specifice WebLogic

Această regulă detectează utilizarea de şiruri şi clase specifice WebLogic care sunt folosite pentru JDBC.

Şiruri specifice WebLogic


Sunt detectate următorii literali şir.

• weblogic.jdbc.rmi.Driver
• jdbc:weblogic:rmi
• jdbc:weblogic:jts
• weblogic.server.url
• weblogic.jdbc.datasource
• weblogic.user
• weblogic.credential

De exemplu, va fi detectat următorul cod:

• propertiess.put("weblogic.jdbc.datasource", "myDataSource").newInstance();
• java.sql.Driver myDriver = (java.sql.Driver) Class.forName("weblogic.jdbc.rmi.Driver").newInstance();

Extensie JDBC WebLogic


Sunt detectate instanţele următoarelor obiecte sau operaţii cast.

• weblogic.jdbc.extensions.WLConnection
• weblogic.jdbc.vendor.oracle.OracleConnection
• weblogic.jdbc.vendor.oracle.OracleArray
• weblogic.jdbc.vendor.oracle.OracleStruct
• weblogic.jdbc.vendor.oracle.OracleRef
• weblogic.jdbc.vendor.oracle.OracleThinBlob
• weblogic.jdbc.vendor.oracle.OracleThinClob

Următorul cod arată exemple de detectarea utilizării obiectului WLConnection:

• Object instance (Qualified Type): weblogic.jdbc.extensions.WLConnection myWLConnection
• Object instance (Simple Type): WLConnection myWLConnection2
• Object Cast (Qualified Type): java.sql.Connection vendorConn = ((weblogic.jdbc.extensions.WLConnection) myConnection).getVendorConnection();
• Object cast (Simple Type) java.sql.Connection vendorConn = ((WLConnection) myConnection).getVendorConnection();

Cazurile Simple Type sunt detectate atunci când este prezentă una din aceste două instrucţiuni de import:

• import weblogic.jdbc.extensions.WLConnection;
• import weblogic.jdbc.extensions.*;