使用DNS名称作为安全性的依据-缺陷编码

类型: 安全缺陷

程序中采用DNS名称进行安全认证，但DNS名称是容易被攻击者进行欺骗的。

String ip = request.getRemoteAddr();
InetAddress inetAddress = InetAddress.getByName(ip);
if (inetAddress.getCanonicalHostName().endsWith("demo.com")) {
    //Verification passed
}