C#


CSHARP.INSEC.EAR : Execution After Redirect (C#)

要旨

Code is executed after a redirect.

プロパティ

クラス名 Execution After Redirect (C#)
日本語クラス名 Execution After Redirect (C#)
クラス分類 セキュリティ (security)
ニーモニック CSHARP.INSEC.EAR
カテゴリー
CWE CWE:698 Execution After Redirect (EAR)
対応言語 C# で利用可能です。
有効/無効設定 このワーニングクラスのチェックはデフォルトで有効になっています。チェックを無効にするにはプロジェクト設定ファイル (configuration file)に以下の WARNING_FILTER ルールを追加してください。
WARNING_FILTER += discard class="Execution After Redirect (C#)"

using System;
using System.Web;

namespace Execution_After_Redirect{
    class Execution_After_Redirect {

        public override void MyRedirect(HttpRequest req, HttpResponse resp) {
            resp.Redirect("/myfolder"); // 'Execution After Redirect (C#)' warning issued here
            Console.WriteLine("doing some more things here after the redirect");
    }
}

解決法

Avoid executing code after a redirect.

関連のある設定ファイルパラメータ

設定ファイルの以下のパラメータがこのワーニングクラスのチェックに影響します。