时间戳

首页 > 解决方案 > 在 jsp 文件中获取网页中与脚本相关的 HTML 标记（基本 XSS）（CWE ID 80）

javascript - 在 jsp 文件中获取网页中与脚本相关的 HTML 标记（基本 XSS）（CWE ID 80）

问题描述

下面的行显示验证码问题。如果我使用 ESAPI 方法 jsonJSObj 被加密。

var jsonJSObj = <%=((com.pag.policy.ui.forms.VehicleVinVerificationForm)request.getAttribute("vehicleVinVerificationForm")).getOnLoadJsonObject()%>

标签： javascriptjavajspveracode

解决方案

推荐阅读