Új hozzászólás Aktív témák

• #9043 lafaty80 addikt martonx #9042

  Új Válasz 2021-12-17 23:38:54 #9043

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lafaty80

  addikt

  válasz martonx #9042 üzenetére

  Ok, értem.

  Checkmarx integrates automated software security technologies into DevOps
  A probléma, ami most kezdte el csak zavarni a rendszert: DOM-based vulnerabilities

  jsfiddle a kódot most dobtam össze (ne a szerkezetét nézzétek ), illetve a stackoverflow-ról szedtem egy escapeHTML megoldást, próbaképpen...
  "data" lesz amit visszakapok, ez lehet ilyen formában, vagy json-ba ágyazva, igazából mindegy, ezért ezt használtam.

  Most nálam a sima .append van beállítva erre checkmarx ezt mondja nekem: "The application's $.post embeds untrusted data in the generated output with append"

  Sajnos legtöbb esetben csak url címre és sima string-re találok megoldást, az én verziómra nem.
  Az a hab a tortán, hogy konkrét megoldási lehetőséget sem ajánl fel checkmarx, csak a sebezhetőséget írja le, tehát nem tudom milyen módon tudnám a számára elfogadható megoldást megcsinálni

  Bár nem fontos szerintem a program php-s, és a $.post() is egy php-t hív meg, onnan jön vissza az eredmény(data) ide.

  Remélem így elég lesz/lehet
  

Új hozzászólás Aktív témák