Menu

Выпущена новая версия SsoUi 3.4.0

Romanov
2018-11-15
2018-11-19
  • Romanov

    Romanov - 2018-11-15

    SsoUi 3.4.0
    [*] fix: Уязвимость: внедрение js-кода в параметр fwdat

     
  • Max touch

    Max touch - 2018-11-19

    Мне кажется нерациональным внедрением еще одной библиотеки (~500кб) только из-за одной функции StringEscapeUtils.escapeHtml3

    Можно например заменить на использование JSTL
    <%@ taglib uri="http://java.sun.com/jsp/jstl/functions" prefix="fn" %>

    ${fn:escapeXml(ssoUiTitle)}

    или для экранирования JS можно сделать простую замену

     {"\"", "&quot;"}, // " - double-quote
     {"&", "&amp;"},   // & - ampersand
     {"<", "&lt;"},    // < - less-than
     {">", "&gt;"},    // > - greater-than
    
     

    Last edit: Max touch 2018-11-20

Log in to post a comment.

Want the latest updates on software, tech news, and AI?
Get latest updates about software, tech news, and AI from SourceForge directly in your inbox once a month.