• CWE-575: EJB Bad Practices: Use of AWT Swing

Das Produkt verstößt gegen die Enterprise JavaBeans (EJB) Spezifikation durch die Verwendung von AWT/Swing.

CWE-575: EJB Bad Practices: Use of AWT Swing

CWE ID: 575
Name: EJB Bad Practices: Use of AWT Swing

Beschreibung

Das Produkt verstößt gegen die Enterprise JavaBeans (EJB) Spezifikation durch die Verwendung von AWT/Swing.

Erweiterte Beschreibung

Die Enterprise JavaBeans (EJB) Spezifikation verlangt, dass jeder Bean-Provider eine Reihe von Programmierrichtlinien befolgt, die sicherstellen sollen, dass der Bean portierbar ist und in jedem EJB-Container konsistent verhält. In diesem Fall verstößt das Produkt gegen die folgende EJB-Richtlinie: “Ein Enterprise Bean darf die AWT-Funktionalität nicht verwenden, um Informationen auf einem Display auszugeben oder Informationen von einer Tastatur einzulesen.” Die Spezifikation begründet diese Anforderung damit: “Die meisten Server erlauben keine direkte Interaktion zwischen einem Anwendungsprogramm und einer Tastatur/einem Display, die an das Server-System angeschlossen sind.”

Risikominderungsmaßnahmen

Maßnahme (Architecture and Design)

Effektivität: Unknown
Beschreibung: Vermeiden Sie die Verwendung von AWT/Swing beim Schreiben von EJBs.