Fallos al filtrar la sintaxis en Java

RECU-0599 (Recurso Ejemplo)

Descripción

En ocasiones, el software no adapta el filtro de la entrada a la sintáxis del alfabeto admitido, generando posibles errores.

En el siguiente ejemplo la rutina comprueba el caso en minúsculas de "script" pero no comprueba cadenas alternativas como "SCRIPT"

public String sanitize(String input, String mask) {
  return input.replaceAll("script", mask);
}

Pautas

Área: Desarrollo » Seguridad » Codificación y Validación de entrada/salida
Código	Título		Tipo	Carácter
LIBP-0255	Validación de los datos de entrada	Libro de pautas	Directriz	Obligatoria