Я просматриваю код, используя HP fortify. Я получаю ошибку Манипуляции пути при попытке открыть файл

Question

У меня проблема, когда я использую «FileSystem.FileOpen». Я размещаю код ниже. Я получаю путь от пользователя, и я уже проверил путь до открытия файла. Тем не менее, я получаю тот же файл Manipulation Issue в HP Fortify.

if ((File.Exists(moFrmIntComplaint.lblFilePath.Text)) && moFrmIntComplaint.lblFilePath.Text.IndexOfAny(System.IO.Path.GetInvalidPathChars()) >= 0) 
       { 
        sFilePath = moFrmIntComplaint.lblFilePath.Text; 
        sFileName = Path.GetFileName(sFilePath);//moFrmIntComplaint.lblFileName.Text; 
        sFileDirectory = Path.GetDirectoryName(sFilePath); 
       } 
       if ((String.IsNullOrEmpty(sFilePath.Trim(' ')) == false) && (File.Exists(moFrmIntComplaint.lblFilePath.Text)) && (moFrmIntComplaint.lblFilePath.Text.IndexOfAny(System.IO.Path.GetInvalidPathChars()) >= 0) && !string.IsNullOrEmpty(moFrmIntComplaint.lblFilePath.Text)) 
       { 
        lFilePtr = FileSystem.FreeFile(); 
        FileSystem.FileOpen(lFilePtr, sFilePath, OpenMode.Binary, OpenAccess.Read, OpenShare.Default, -1); 
        lFileSize = (int)FileSystem.LOF(lFilePtr); 

Answer 1

Проверьте логику проверки, чтобы увидеть, если вы можете передать файл с именем:

../../../cmdshell.aspx

или

../../../web.config

манипуляция Путь все о перенаправлении сервера в нежелательное место для чтения и записи файлов. Не полагайтесь на права файловой системы.