不受信任的初始化 - VeraCode 扫描问题

Question

我在下面的代码中遇到了一个 High Veracode 扫描问题。我需要做哪些更改才能解决它。

private OleDbConnection importFileConnection;
private OleDbConnection ImportFileConnection
{
get
{
if (importFileConnection == null)
{ importFileConnection = new OleDbConnection(this.ConnectionString);
//getting scan issue in this line. }
//importFileConnection.Open();
return importFileConnection;
}
}

private string ConnectionString
{
get { return string.Format(ImportExportData.Default.ConnectionString, this.ServerFileName); }
}

Answer 1

String.format 是问题所在。使用连接字符串声明连接，然后提及连接 属性。