sunnyliou 2021-06-02 10:38 采纳率: 0%
浏览 286

奇安信前端代码扫描动态代码解析漏洞应该如何解决

客户用奇安信代码扫描工具对代码进行了扫描，前端扫出了一个动态代码解析的漏洞如下图，百度都是说增加对应的参数验证，而且网上大多这种错误都是输入的漏洞，很少有前端的，改了好几种形式都没法解决这个漏洞，还请哪位大神用过奇安信扫描的，帮忙解答一下应该如何规避这个问题，万分感谢。

这是前端对应的代码块

  • 写回答

2条回答 默认 最新

  • 崽崽的谷雨 2021-06-02 10:44
    关注

    https://blog.csdn.net/mbh12333/article/details/115343222  前端安全xss防御

    评论

报告相同问题？

悬赏问题

  • ¥15 为什么使用javacv转封装rtsp为rtmp时出现如下问题：[h264 @ 000000004faf7500]no frame？
  • ¥15 乘性高斯噪声在深度学习网络中的应用
  • ¥15 运筹学排序问题中的在线排序
  • ¥15 关于docker部署flink集成hadoop的yarn，请教个问题 flink启动yarn-session.sh连不上hadoop，这个整了好几天一直不行，求帮忙看一下怎么解决
  • ¥30 求一段fortran代码用IVF编译运行的结果
  • ¥15 深度学习根据CNN网络模型，搭建BP模型并训练MNIST数据集
  • ¥15 C++ 头文件/宏冲突问题解决
  • ¥15 用comsol模拟大气湍流通过底部加热（温度不同）的腔体
  • ¥50 安卓adb backup备份子用户应用数据失败
  • ¥20 有人能用聚类分析帮我分析一下文本内容嘛