代码之家 › 专栏 › 技术社区 › Jeff Maass PrateekSaluja

Jenkins:Groovy:不允许脚本使用方法groovy.lang.groovy对象获取属性java.lang.String

jenkins-groovy jenkins-pipeline groovy jenkins

-1

Jeff Maass PrateekSaluja · 技术社区 · 7 年前

org.jenkinsci.plugins.scriptsecurity.sandbox.RejectedAccessException:

获取属性

java.lang.String (远程信息处理.build.Templates.run jgitflow_模板)

在org.jenkinsci.plugins.scriptsecurity.sandbox.whitelists.StaticWhitelist.rejectMethod

1 回复 | 直到 6 年前

Jeff Maass PrateekSaluja 7 年前

这里发生的是,该属性并不存在于所讨论的对象上,因此Groovy开始反省该对象以寻找它。我认为允许自省可能会导致安全漏洞。

class Foo
{
   String FOOSPRoperty
}

def a_method()
{
  Foo f = new Foo()
  f.foosPROPERTY.replace( "x", "y" )
}

推荐文章

Aleks · JSR223预处理器。将数据从数组传递到请求后参数

2 年前

sirius78m · 是什么做的。+运算符在这个代码中做什么?[副本]

2 年前

R_SS · 用于json键数组的groovy jsonBuilder

2 年前

manuel_b · Regex匹配器返回多个值

2 年前

snbmt21 · 如何在Groovy中使用CollectEntries来创建每个键都有多个值的映射

2 年前

user22946701 · 将列表中的每个元素封装为平面文件中的新行

2 年前

Vivek Sangode · micronaut-java中的多租户

2 年前

Mofis Khan · 在groovy脚本上调用shell命令

2 年前

Mouna Camelia Hammoudi · 如果问题没有组件,则显示新页面而不是对话框

2 年前

Gaylord.P · 将配置与groovy连接

2 年前