Add warning to `xml.sax.saxutils.XMLGenerator` about untrusted inputs
未关闭
@sethmlarson 已经在做这个了。
开始于 2025年10月1日。
docs
topic-XML
type-security
- 主要语言
- Python
- 星标
- 77.2k
- 派生
- 36k
- PR 合并指标
- PR 指标待抓取
描述
The xml.sax.saxutils.XMLGenerator class doesn't warn users that inputs are not validated and therefore validation, if required due to untrusted input, is the user responsibility.
Linked PRs
- gh-139479
贡献指南
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
评估
这个 Issue 还没有评估数据。