anthonyxd
anthonyxd
  • 发布:2023-06-25 21:40
  • 更新:2023-10-30 10:44
  • 阅读:498

检测iOS应用是否存在InnerHTML的XSS攻击风险

分类:uni-app

打包后的ipa包被检测出来存在InnerHTML的XSS攻击风险,请问怎么解决呢

建议开发者自查:<w:br />1. 使用textContent。<w:br />2. 使用第三方过滤了危险字符的框架,来给DOM复制。例如jquery 的html()函数。

2023-06-25 21:40 负责人:无 分享
已邀请:
anthonyxd

anthonyxd (作者)

是不是官方已经处理过了,但是此两处漏掉了的原因

  • Jvaeyhcd

    请问楼主问题有没有解决,是如何解决的呢?

    2023-08-25 16:31

  • 3***@qq.com

    请问楼主问题有没有解决,是如何解决的呢?

    2024-02-02 15:28

YIChen

YIChen - 易晨

我能处理 innerHTML 这个问题

要回复问题请先登录注册