我通过Veracode运行我的web应用程序(使用Java使用Play框架构建)，它返回警告：对于我的jQuery函数.html()。我正在用来自REST调用的HTML语言更新一个<table>元素。$("#displayCommentsOnT
浏览 6提问于2018-08-08得票数 0
如何修复Web页面(基本XSS)中与脚本相关的HTML标记的不正确中和？
@Html.Raw(Model.FooterHtml)
浏览 10提问于2022-05-17得票数 0
我正在使用一个通过应用程序安全性( Application )的软件，该软件指示“可能不安全”的行代码。给定以下代码，应用程序将对outputStream.write()行进行签名，指责不正确地中和了网页中与脚本相关的HTML标记oupu
浏览 3提问于2014-04-24得票数 1
回答已采纳
我刚刚完成了对asp.net mvc web应用程序的第一次Veracode静态扫描，Veracode发现了数十个CWE-80:网页缺陷中与脚本相关的HTML标记的不正确中和。几乎所有这些都涉及jquery ()方法的使用。我们的模式是在javascript中进行$.ajax()调用，在成功事件中，在h
浏览 0提问于2018-06-14得票数 3
回答已采纳
) + "\" checked/>" + }Veracode在'out.println()‘抛出了一个异常“网页中与脚本相关的超文本标记语言标签(Basic XSS)的不正确中和”。
浏览 2提问于2014-04-02得票数 1
我正在花时间尝试修复veracode扫描缺陷CWE-80网页中与脚本相关的HTML标记的不正确中和(基本XSS)。 }veracode抱怨这一行
document.body.appendChild(do
浏览 29提问于2019-11-29得票数 4
回答已采纳
最近，我们在我们的web应用程序上运行VeraCode。在下面的函数中，我们得到了CWE80，不正确地中和了网页(Basic )中与脚本相关的HTML标记。rev.ErrorMessage = msg;
下面是WebControlAdapterExtender类中的函数。
浏览 5提问于2014-02-20得票数 6
回答已采纳
有没有人能帮我弄明白出了什么问题。 @RequestMapping(value = "/compare", method = RequestMethod.POST, public List<A> compareDocument(HttpServletRequest request,
C
浏览 5提问于2017-12-01得票数 0
我们最近运行了VeraCode，它在以下方法中失败了：
static public void WriteTargetAttribute(HtmlTextWriter writer, string targetValue
浏览 0提问于2014-02-22得票数 0
我有一个JSP页面，我从一个属性文件中获取URL，如下所示- <spring:eval expression="@environment.getProperty('url.home')" var="homeUrl" /> 它的用法如下- <a target="_blank" href='${homeUrl}'></a> 我收到了h
浏览 12提问于2019-05-21得票数 0
回答已采纳
我试图用我的代码修复一些XSS错误。#getEmailRecord是包含问题的行。我如何修复这样一段代码？错误: Web页面(基本XSS)中与脚本相关的HTML标记的不正确中和。这是我第一次做这样的事情，所以任何帮助都是非常感谢的。
浏览 2提问于2014-08-29得票数 0
回答已采纳
以下代码在out.write(outByte,0，iRead)；行上给出了veracode缺陷“网页中与脚本相关的HTML标签的不正确中和”： bytesImage = helper.getBlob谢谢
根据@sinkmanu的建议，我尝试将字节转换为字符串。然后应用ESAPI.encoder().encodeForHTML()。
浏览 28提问于2017-06-28得票数 1
下面是aspx文件中的c#代码，该文件获取一个pdf文件并下载。要生成pdf，API服务器将获得一个html模板内容。, string>();
var jsonStr = JsonConvert.SerializeObject(valuescontent-disposition", string.Format("attachment;FileName=\"testfile.pdf\&
浏览 2提问于2018-01-29得票数 1
回答已采纳
1回答
Webpack函数触发两次
、、、、
这里的问题是，每当加载ajax页面时，当调用两次for函数时，它都会导致for fire中的webpack函数 HTML代码 <html lang="en" class="page"><head>/js/jquery.js"></script>
<script src="build.js"
浏览 29提问于2021-08-28得票数 0
回答已采纳
我在一个简单的html文件中有一个按钮，onClick可以调用下一个脚本： $('div#content').html('<script>alert("Hello")</script>');所以，基本上，当我点击按钮时，我只会得到一个警告。实际上，我想要实现的是，在div标记(content)<e
浏览 2提问于2013-01-09得票数 0
3回答
我正在浏览引导站点，其中他们提到了加载引导程序的代码片段：
这个google页面有自己的技术，在body标记之前加载javascript。
浏览 0提问于2014-07-29得票数 2
回答已采纳
我的项目客户端希望所有的应用程序都是Veracode Compliant....After，给出了Veracode的标准扫描，发现存在326个缺陷，需要作为跨站点脚本错误的一部分加以修复。给出扫描的应用程序基本上是使用ASP经典(VBScript).构建的。所报告的一些线路如下：
<td <%=feltfarve%> nowrap><%=tabeltekst_start%><a href="#&quo
浏览 2提问于2014-11-12得票数 1
在我的Chrome扩展弹出窗口中运行脚本时，我似乎有问题。文件popup.html包含一个带有newDetails id的按钮和一个带有类title的<h1>标记。");在我的manifest.json文件中，我有以下内容： "js": [ "jquery.mi
浏览 1提问于2016-12-01得票数 0
我有一个jQuery函数，我想用basic javascript (香草)创建，但遇到了麻烦。>
我想删除jquery。我想创建一个新的javascript函数，我可以传递<div/> #cube1和string变量ad。该函数将字符串内容插入到<div/>中和/或运行脚本-基本上它需要执行与jQuery的html
浏览 0提问于2013-06-11得票数 0
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
