Блог

После запуска sonar Qube для этого фрагмента кода показана следующая проблема безопасности.

 public String createToken(String text) {
        StringBuilder token = new StringBuilder(32);

        try {
            do {
                token.setLength(0);
                MessageDigest md = MessageDigest.getInstance("MD5");
                byte buffer[] = md.digest((text   random.nextInt()).getBytes());
                for (int index = 0; index < buffer.length; index  ) {
                    if (((int) buffer[index] amp; 0xff) < 0x10) {
                        token.append("0");
                    }
                    token.append(Integer.toString(((int) buffer[index] amp; 0xff), 16));
                }
            } while (isTestingToken(token.toString()));
        } catch (NoSuchAlgorithmException nsae) {
            logger.error(nsae.getMessage());
        }
        return token.toString();
    }
  

как исправить эту проблему безопасности.