系统信息泄露-缺陷编码

类型: 安全缺陷

系统数据或调试信息通过网络流向远程机器时，发生外部信息泄露。

protected void doGet(HttpServletRequest req, HttpServletResponse res) throws IOException {
    PrintWriter out = res.getWriter();
    try {
        //...
    } catch (Exception e) {
        out.println(e.getMessage());
    }
}