alexcrack / alexcrack/angular-ui-notification
Add protection against XSS
Đang mở
- Ngôn ngữ chính
- JavaScript
- Star
- 529
- Fork
- 164
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
In my app the following code opens a dialog box with "hi" :
`Notification.success("Some message alert('hi')")`
It shows that my app was vulnerable to XSS because Notification was used in that sort of way : `Notification.error("got an error : "+myError);`
And myError is a string that can come from anywhere, and is unsecure.
My fix was to decore Notification service and apply $sanitize on strings.
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Đánh giá
Issue này chưa được đánh giá.