1 В избранное 0 Ответвления 0

OSCHINA-MIRROR/siteserver-cms

 / Детали:

В безопасном режиме новые или изменённые данные не проходят фильтрацию XSS.

Предстоит сделать
Владелец
Создано  
27.02.2025

Фильтрация была применена только в методе GET, но не в методах INSERT и UPDATE, поэтому фильтрация не работает корректно.

Рекомендация:
Добавьте следующий код в метод EncodeTextEditorAsync:

if (_settingsManager.IsSafeMode)
{
    builder.Replace("&lt;", "<");
    builder.Replace("&gt;", ">");
    return StringUtils.FilterXss(builder.ToString());
}

Комментарий (0)

GitLife Service Account Задача создана

Вход Перед тем как оставить комментарий

Статус
Ответственный
Контрольная точка
Pull Requests
Связанные запросы на слияние могут быть закрыты после их объединения
Ветки
Дата начала   -   Крайний срок
-
Закрепить/Открепить
Приоритет
Участники(1)
1
https://api.gitlife.ru/oschina-mirror/siteserver-cms.git
git@api.gitlife.ru:oschina-mirror/siteserver-cms.git
oschina-mirror
siteserver-cms
siteserver-cms