grid 中 WindowField列生成 html代码提示安全问题

[复制链接]

jieking

电梯直达

楼主

发表于 2014-8-18 14:37:40 | 只看该作者回帖奖励

|倒序浏览 |阅读模式

在网页请求参数中检测到了HTML事件 onClick ，可能存在潜在的跨站脚本漏洞

"<a href=\"javascript:;\" onclick=\"javascript:X('Window1').x_show('/a/a.aspx?year=2014&name=%e8%88%9e%e9%98%b3%e9%92%a2%e9%93%81%e6%9c%89%e9%99%90%e8%b4%a3%e4%bb%bb%e5%85%ac%e5%8f%b8','关联信息);\"><img src=\"/icon/table_edit.png\" />编辑</a>"

分享到: QQ好友和群

收藏0 顶一下0 踩一脚0

返回列表

小黑屋|FineUI 官方论坛 ( 皖ICP备2021006167号-1 )

GMT+8, 2024-11-26 00:29 , Processed in 0.042132 second(s), 18 queries , Gzip On.

		自动登录	找回密码
密码			立即注册