因此,在尝试上述方法后,我发现Fortify仍然将这条线作为潜在威胁。但是,在阅读了Fortify如何工作之后,我不确定“严格性”是来自Fortify本身,还是XML配置文件中定义的公司规则。我认为,如果一个人的公司规则允许基于正则表达式的白名单工作,那么应该这样做。