Código Fortify escaneo: Asignación de masas: Inseguro Carpeta de configuración Soluciones para vulnerabilidades

La vulnerabilidad es causada por Controller general del objeto como un parámetro

solución:

Añadir la siguiente clase controlador de código:

    @InitBinder()
    public void initBinder(WebDataBinder binder) {
        binder.setDisallowedFields(new String[]{});
    }

referencia:

https://stackoverflow.com/questions/47945383/how-to-fix-mass-assignment-insecure-binder-configuration-api-abuse-structural/48625284#48625284

https://blog.csdn.net/zengxianxue/article/details/78567544