设为首页收藏本站

jQuery MiniUI › 论坛 › MiniUI › 技术交流 › 存在跨站脚本攻击

发新帖

查看: 3286|回复: 8

上一主题

下一主题

存在跨站脚本攻击 [复制链接]

Rank: 4

电梯直达

跳转到指定楼层

楼主

发表于 2020-12-9 14:08:09 |只看该作者 |倒序浏览

还有一些，都是innerHTML去赋值的，涉及到跨站脚本攻击，这种有办法解决吗？

附件: 你需要登录才可以下载或查看附件。没有帐号？立即注册

Rank: 8 Rank: 8

沙发

发表于 2020-12-9 18:02:02 |只看该作者

我们看一下先。

Rank: 8 Rank: 8

板凳

发表于 2020-12-10 11:06:53 |只看该作者

你们检测是只有这两个地方的innerHTML有问题吗？
我们内部还有多处也是使用innerHTML的

Rank: 4

地板

发表于 2020-12-10 11:09:58 |只看该作者

felt 发表于 2020-12-10 11:06
你们检测是只有这两个地方的innerHTML有问题吗？
我们内部还有多处也是使用innerHTML的 ...

是还有很多地方，我只是截了一张图，都是使用这种innerHTML的，还有 if (this._textEl) this._textEl.innerHTML = this.text这种的

Rank: 4

5^#

发表于 2020-12-11 11:30:45 |只看该作者

felt 发表于 2020-12-10 11:06
你们检测是只有这两个地方的innerHTML有问题吗？
我们内部还有多处也是使用innerHTML的 ...

你好，怎样了呢，有没有具体的解决方法呢？

Rank: 8 Rank: 8

6^#

发表于 2020-12-11 12:14:55 |只看该作者

lys373113838 发表于 2020-12-11 11:30
你好，怎样了呢，有没有具体的解决方法呢？

还在处理，处理好后通知你的

Rank: 8 Rank: 8

7^#

发表于 2020-12-14 15:29:35 |只看该作者

lys373113838 发表于 2020-12-11 11:30
你好，怎样了呢，有没有具体的解决方法呢？

已经处理，可以发邮件索取最新版本

Rank: 4

8^#

发表于 2020-12-15 14:56:29 |只看该作者

felt 发表于 2020-12-14 15:29
已经处理，可以发邮件索取最新版本

怎么发邮件呢？发邮件到哪里？

Rank: 8 Rank: 8

9^#

发表于 2020-12-15 17:02:19 |只看该作者

lys373113838 发表于 2020-12-15 14:56
怎么发邮件呢？发邮件到哪里？

购买用户请发送邮件到我们服务邮箱services@plusoft.com.cn，索取最新版本。
我们收到邮件，会发送最新版本到你们的主授权邮箱。

发新帖

Archiver|普加软件

GMT+8, 2024-11-26 21:49 , Processed in 1.045263 second(s), 11 queries .

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部