现有代码如下:

。。。

writer = connection.getOutputStream();

。。。

其实这个问题很好解决,从漏洞字面含义大概也能看出,是没有关闭IO流导致的,解决方法如下:

。。。

writer = connection.getOutputStream();

。。。

if(writer!=null){

    writer.close();

}

。。。

更多推荐

解决fortify扫描出的Unreleased Resource: Streams漏洞(java语言)