Új hozzászólás Aktív témák

• #9060 lafaty80 addikt sztanozs #9059

  Új Válasz 2021-12-29 11:57:30 #9060

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lafaty80

  addikt

  válasz sztanozs #9059 üzenetére

  Most még annyit csináltam, hogy js oldalon készítettem egy külön htmlencode function-t, ami a json-os változó tartalmát kiszűri. Lehet választani hogy string vagy option vagy table a visszatérő érték, és ez alapján ő állítja elő kódot.
  De már 10 napja várom a support válaszát, hogy az eddigiek közül melyik lehetne elfogadni... hát nem kapkodnak.

• #9057 lafaty80 addikt nevemfel #9056

  Új Válasz 2021-12-19 12:02:20 #9057

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lafaty80

  addikt

  válasz nevemfel #9056 üzenetére

  Az egyébként sokszor kellett minden prog nyelven a csapatnak kérnie, hogy vizsgálják felül. Meglátom most mit reagálnak.

• #9048 lafaty80 addikt nevemfel #9047

  Új Válasz 2021-12-18 20:53:17 #9048

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lafaty80

  addikt

  válasz nevemfel #9047 üzenetére

  Ezt írtam meg a support-nak én is, a válaszukat várom.

• #9045 lafaty80 addikt martonx #9044

  Új Válasz 2021-12-18 18:40:01 #9045

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lafaty80

  addikt

  válasz martonx #9044 üzenetére

  Sajnos jelenleg ez a verzió van, és a support válaszát várom.
  De jelenleg nálunk sok, az elődöm által írt tool megy ilyen és hasonló megoldással, tehát az újraírás az elkövetkező időszakban nem opció.
  A kérdésem ide azért jött, hogy lehet-e megoldás js/jquery-ben, ha support nem fogja ignorálni a hibát.

• #9043 lafaty80 addikt martonx #9042

  Új Válasz 2021-12-17 23:38:54 #9043

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lafaty80

  addikt

  válasz martonx #9042 üzenetére

  Ok, értem.

  Checkmarx integrates automated software security technologies into DevOps
  A probléma, ami most kezdte el csak zavarni a rendszert: DOM-based vulnerabilities

  jsfiddle a kódot most dobtam össze (ne a szerkezetét nézzétek ), illetve a stackoverflow-ról szedtem egy escapeHTML megoldást, próbaképpen...
  "data" lesz amit visszakapok, ez lehet ilyen formában, vagy json-ba ágyazva, igazából mindegy, ezért ezt használtam.

  Most nálam a sima .append van beállítva erre checkmarx ezt mondja nekem: "The application's $.post embeds untrusted data in the generated output with append"

  Sajnos legtöbb esetben csak url címre és sima string-re találok megoldást, az én verziómra nem.
  Az a hab a tortán, hogy konkrét megoldási lehetőséget sem ajánl fel checkmarx, csak a sebezhetőséget írja le, tehát nem tudom milyen módon tudnám a számára elfogadható megoldást megcsinálni

  Bár nem fontos szerintem a program php-s, és a $.post() is egy php-t hív meg, onnan jön vissza az eredmény(data) ide.

  Remélem így elég lesz/lehet
  

• #9041 lafaty80 addikt

  Új Válasz 2021-12-17 17:09:10 #9041

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lafaty80

  addikt

  Sziasztok,

  Belefutottam most egy idegesítő "hibába", checkmarx-nál.
  Van pár tool, ahol jquery-s $.post() response-át betöltöm egy div-be.
  Normál esetben ha csak szöveg jön vissza tettem bele encode-ot , azzal nincs is gond.
  A gond ott kezdődik, hogy van olyan, hogy komplett táblázatot vagy form elemeket(select option részét) adom vissza. Ezt viszont bukom minden esetben, ha encode-olom pl.
  .html() <- ehhez már encode kellene alapból.
  .innerHTML() <- ez jó lenne nekem, de ezt meg checkmarx nem veszi figyelembe.
  .append() <- ez is jó lenne nekem, de ezt sem veszi figyelembe a checkmarx

  Van erre ötlet vagy megoldás?

Új hozzászólás Aktív témák