如何从getResultList元素修复Checkmarx存储的XSS问题
XSS（跨站脚本攻击）是一种常见的网络安全漏洞，攻击者通过注入恶意脚本代码来获取用户的敏感信息或者执行恶意操作。修复XSS问题需要对输入数据进行过滤和转义，确保用户输入的内容不会被当作代码执行。
针对getResultList元素修复Checkmarx存储的XSS问题，可以采取以下步骤：
- 输入验证：对于用户输入的数据，进行严格的输入验证，包括长度、格式、类型等方面的检查。可以使用正则表达式或者其他验证方法来确保输入的数据符合预期。
- 输出转义：在将用户输入的数据输出到前端页面时，需要对特殊字符进行转义，防止其被当作代码执行。常见的转义方法包括HTML转义、URL转义等。可以使用相关编程语言或框架提供的转义函数来实现，例如在Java中可以使用Apache Commons Lang库的StringEscapeUtils类进行转义。
- 安全编码实践：在编写代码时，要遵循安全编码实践，避免使用动态拼接HTML代码或者直接将用户输入的数据插入到HTML模板中。推荐使用模板引擎或者框架提供的安全输出函数，确保输出的内容经过正确的转义处理。
- 内容安全策略（Content Security Policy，CSP）：CSP是一种通过定义可信任的内容源来减少XSS攻击的安全策略。通过配置CSP，可以限制页面中可以加载的资源来源，防止恶意脚本的注入。具体配置方法可以参考相关文档。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云Web应用防火墙（WAF）：提供全面的Web应用安全防护，包括XSS攻击防护等功能。详情请参考：腾讯云Web应用防火墙
- 腾讯云安全组：通过配置安全组规则，限制网络流量的访问权限，可以有效防止恶意请求。详情请参考：腾讯云安全组
- 腾讯云内容分发网络（CDN）：通过将静态资源缓存到全球分布的节点上，提供快速的内容传输和访问，同时也可以起到一定的安全防护作用。详情请参考：腾讯云内容分发网络
请注意，以上仅为示例，实际选择产品时应根据具体需求进行评估和选择。
相关·内容
下面是checkmarx问题的详细信息无限制文件上传
来源: req (第39行)
目标目标: getInputStream (第41号线)
public class JWTLoginFilter extends AbstractAuthenticationProcessingFilter
{
//...
38 public Authentication attemptAuthentication(HttpServletRequest req, HttpServletResponse res)
39 throws AuthenticationExcept
浏览 41提问于2020-10-01得票数 4
回答已采纳
CheckMarx将此组件标记为易受攻击。我不明白为什么。我不知道CheckMarx在多大程度上理解了代码，我也不知道我会如何安抚CheckMarx。
错误是Client_DOM_XSS：应用程序的呈现将不受信任的数据以状态嵌入到生成的输出中，位于react的第25行-app\src\可视化器\Visualization.js。这些不受信任的数据直接嵌入到输出中，而不需要适当的清理或编码，从而使攻击者能够将恶意代码注入输出。
有人能帮忙吗？
import React, {Component} from 'react';
export default class Visual
浏览 35提问于2022-04-13得票数 2
我们在Kendo网格数据填充控制器中有以下操作
public ActionResult GetCompanyDetails([DataSourceRequest] DataSourceRequest request)
{
var companyDetails = BusinessLayer.GetCompaniesDetail();
return Json(companyDetails.ToDataSourceResult(request), JsonRequestBehavior.AllowGet);
}
在运行checkmarx扫描时，对反映的XSS漏洞识别了上述方法。
方法
浏览 17提问于2020-02-26得票数 1
我在基于Struts 1.3的web项目中启动了checkmarx，它返回了这个错误：
在...\action\AbstractAction.java的第xxx行执行的方法获取表单元素的用户输入。然后，该元素的值在没有经过适当杀毒或验证的情况下流经代码，并最终在../xx.jsp的第1行的方法%>中显示给用户。这可能会启用跨站点脚本攻击。
如何正确地清理或验证以满足Checkmarx？
浏览 3提问于2016-03-09得票数 1
我的javascript文件中有这段代码。我在我的项目上运行了checkMarx工具，它向我展示了
Client_DOM_Stored_Code_Injection安全问题
在window.sessionStorage.getItem('anyItem')代码上。任何人都知道如何解决这个问题。
提前谢谢。
浏览 4提问于2015-09-22得票数 1
Checkmarx对代码进行了分析，并报告了以下问题：
方法Load_Bank在第**行为Where元素从数据库中获取数据。然后，该元素的值在代码中流动，而不经过适当的筛选或编码，并最终显示在方法Bank_Read中的SomeController.cs行*中的用户。这可能会启用存储的跨站点SiteScripting攻击。
internal IEnumerable<BankDTO> Load_Bank()
{
using (var Container = new EBookletEntities())
{
var query = from r
浏览 2提问于2020-05-17得票数 1
回答已采纳
Checkmarx对我正在开发的Codebase进行了分析，它返回了一个包含“存储XSS”问题的报告。该问题指出：
方法GetHomepageFilterByLocale HomepageRepo.cs为Select从数据库中获取数据。然后，该元素的值在代码中流动，而不经过适当的筛选或编码，并最终在方法GetProductsByFilterType HomepageController.cs中显示给用户。这可能会启用存储的跨站点脚本攻击。
是否有标准建议的方法来解决这个问题？
请参阅下面这两种方法的代码片段。
HomepageRepo.cs
public HomepageFilter GetH
浏览 2提问于2016-11-11得票数 4
我的rest服务从UI获取"ids“参数。我的控制器如下所示
@RestOutMessage
deleteEntry(List<String> ids) {
.......
}
我在我的应用程序上运行了Checkmarx，它突出显示了“is”，并报告它容易受到XSS和其他HTML注入攻击。
在内部，我的代码使用entityManager.delete(id)。我不确定这是否安全，或者我如何解释这是安全的。
浏览 2提问于2018-05-02得票数 0
我试图修复Checkmarx扫描工具报告的问题，我试图消毒的错误以及req在下面的路由模块。然而，它仍然抱怨同样的错误。
index.js
const express = require('express')
const router = express.Router()
const fs = require('fs')
const config = require('config')
var _require = require('jsdom'),
JSDOM = _require.JSDOM;
var window
浏览 3提问于2021-09-16得票数 2
回答已采纳
我从Checkmarx那里得到了安全漏洞。
AlcoholTrackerWebApp/AlcoholTrackerWebApp/Controllers/HomeController.cs从数据库中获取ToList元素的数据。然后，该元素的值在代码中流动，而不经过适当的筛选或编码，并最终在第20行( of AlcoholTrackerWebApp/AlcoholTrackerWebApp/Controllers/HomeController.cs )的方法中显示给用户。这可能会启用存储的Cross-Site-Scripting攻击。
public ActionResult SubmitEve
浏览 1提问于2020-08-07得票数 0
我的Android应用程序项目使用Checkmarx扫描源代码以解决安全问题。Checkmarx向Google Volley库报告了一个问题。以下是错误描述：
\app\libraries\volley\src\main\java\com\android\volley\toolbox\HurlStack.java第89行的performRequest方法获取getHeaders元素的用户输入。然后，该元素的值在代码中流动，而不经过适当的净化或验证，并最终在\app\libraries\volley\src\main\java\com\android\volley\toolbox\JsonAr
浏览 6提问于2016-12-22得票数 1
回答已采纳
我们在nodejs中有以下代码
int i = _.get(req.body, "i")
res.send(i);
当checkmarx发现上面的代码时，它会说我应该被清理和验证。有谁能帮我解决这个问题吗？
提前感谢
浏览 13提问于2016-08-24得票数 0
1回答
清理目标C中的NSURL
、、、、
我正在使用checkmarx来解决代码中的安全漏洞。(react-native)。我使用ios https://reactnative.dev/docs/linking官方文档中的本指南在react-native中启用了深度链接。在文档中，我将以下代码添加到AppDelegate.m - (BOOL)application:(UIApplication *)application
openURL:(NSURL *)url
options:(NSDictionary<UIApplicationOpenURLOptionsKey,id> *)options
{
ret
浏览 28提问于2021-01-05得票数 0
我正尝试在Jenkins的构建后部分运行Checkmarx扫描。
在我的jenkins工作中，步骤是-->
1) SVN连接Checkmarx获取源码成功。
2)使用Maven构建代码-第1步和第2步成功。
但由于第三步，即运行jenkins Build时的CxSAST扫描得到错误，如-
Checkmarx - info -没有要压缩的文件
错误: Checkmarx扫描失败:没有要扫描的文件
我们必须在哪里配置-what源文件Checkmarx将作为Jenkins构建的一部分进行扫描？
或者我们可以在Jenkins ..so的CxSAST插件中上传源代码zip，以便checkmarx可
浏览 2提问于2017-10-09得票数 1
我正在使用Checkmarx扫描web应用程序，我注意到每次在e.CommandArgument函数中使用RowCommand时都会发现很多威胁。示例：
Protected Sub gvwModifySend_RowCommand(ByVal sender As Object, ByVal e As GridViewCommandEventArgs) Handles gvwModifySend.RowCommand
Dim commandArg As String = AntiXssEncoder.HtmlEncode(e.CommandArgument, False)
Sel
浏览 23提问于2022-01-19得票数 1
在使用Checkmarx扫描我的项目时，我得到了"CLIENT_DOM_XSS“漏洞。
下面是导致问题的代码行：
// make sure we are the top most window
if (window != top) top.location.href = location.href;
我正在获取location.href的这个漏洞。
有没有人能推荐一下我的解决方案？
谢谢。
浏览 13提问于2021-01-15得票数 0
作为HttpServletRequestWrapper的一部分，我正在访问请求内容的输入流。Checkmarx将其标记为循环条件下未检查的输入，因为输入流是使用while循环读取的。
在输入流可以在循环中使用之前，Checkmarx需要对它进行一些验证--我已经尝试将输入流读取到一个字节数组中并对数组进行验证，但是在输入流本身上仍然会提升标志。
下面是访问输入流的方式：
InputStream inputStream = request.getInputStream(); //this line is flagged by checkmarx
if (inputStream != null)
浏览 41提问于2022-08-30得票数 2
回答已采纳
3回答
我在CheckMarx安全扫描中遇到了这个问题：
方法exec在第69行( of web\src\main\java\abc\web\actions\HomeAction.java )获取CNF_KEY_COSN元素的用户输入。然后，该元素的值在代码中流动，而不经过适当的净化或验证，并最终在第905行( of web\src\main\java\gov\abc\external\info\ServiceHelper.java )的方法中显示给用户。这可能会导致跨站点脚本攻击。
69 of HomeAction.java
String cosn = (String) request.g
浏览 16提问于2020-05-07得票数 1
1回答
我有两页
父页面包含一个链接，单击此链接，我将调用javascript函数。
function callPage( productId ){
var product = document.getElementById(ProductId).id;
var OpptyId = {!oppty.Id};
var urlToOpen = "/apex/" + '{!namespacePrefix}' + 'testPage?product='+product+'&OpptyId'=OpptyId
浏览 1提问于2015-03-17得票数 2
在对我的代码进行checkmarx扫描后，我将收到以下消息。
方法在...\action\searchFun.js的第23行执行获取表单元素的用户输入。
然后，该元素的值在代码中流通，而不经过适当的净化或验证，并最终在./action/searchFun.js的第28行显示给函数中的用户。这可能会启用DOM攻击。
有一些能帮助我如何消毒上述场景以满足Checkmarx吗？脚本如下：
function searchAnnouncements(){
$('#loadingAnnouncements').html('Loading...');
var
浏览 5提问于2017-09-19得票数 0
我正在努力解决CheckMarx漏洞之一。我需要一些指导来支持这一点。下面是我的代码：
try(Bufferedreader in = new BufferedReader(new InputStreamReader(con.getInputStream()))){
String content = null;
while((content = in.readLine()) != null) {
// Logic to Parse JSON data and use it.
}
}
这里，con是(HttpurlConnection)新URL(
浏览 12提问于2021-04-07得票数 1
我有3种类型的文件(XML、PDF、zip)，它们存储在我的服务器文件中，并通过请求(当客户机单击按钮时)以base64格式发送给用户(客户端)。
这些文件被下载到用户计算机，而不显示(在HTML页面上)。
我使用Checkmarx服务进行了安全测试，并收到了安全问题：
MyFile.js第58行的方法函数为readFileSync元素从数据库中获取数据。该元素的值在没有经过正确过滤或编码的情况下在代码中流动，并最终在MyFile.js第58行的方法函数中显示给用户。这可能使存储的跨站点脚本攻击(XSS)成为可能。
我的服务器端的代码是：
var fs = require('fs
浏览 1提问于2018-09-02得票数 1
5回答
我一直从Checkmarx代码扫描器得到这个恼人的错误，
Method getTotalValue at line 220 of src\java\com\example\PeopleController.java
gets user input for the personName element. This element’s value then flows through
the code without being properly sanitized or validated and is eventually
displayed to the user. This may e
浏览 0提问于2019-01-01得票数 13
回答已采纳
1回答
我正在用node.js编写一个使用express的应用程序后端。Checkmarx强调了这个问题:在Web页面生成过程中输入的不正确中和
高亮显示的代码行：const token = req.params.company2tftoken;
我能做些什么来解决这个问题呢？任何文章都可以。
浏览 24提问于2021-02-26得票数 2
回答已采纳
1回答
下面是JPA存储库代码：
@RepositoryRestResource(path="attributes",itemResourceRel="attribute",excerptProjection=AttributeHeaderProjection.class,exported = false)
public interface AttributeHeaderDataRestRepository extends JpaRepository<AttributeHeader, String> {
@Query(" SELECT HD
浏览 0提问于2019-09-19得票数 0
Checkmarx scan报告说，在传递下拉值或selected.Example的地方，某些“元素的值流过代码，没有经过适当的杀毒或验证，最终在OnItemDataBound方法中显示给用户”：
strText = dropdownlist.SelectedValue;
或
return dropdownlist.SelectedValue;
如何对这些值进行消毒? HTMLencode和decode是否适合避免这种漏洞结果？
注这是针对.Net应用程序的。
浏览 1提问于2016-08-29得票数 0
可以反映XSS (跨站点脚本)攻击发生在接受XML请求有效负载的REST上，提供XML响应。请求或响应中没有html内容。
我已经看过一些关于XSS的文档，现在我认为这不适用于不提供html内容的REST，对吗？不过，我们正在对收到的请求进行验证，以检查输入中是否存在任何类型的标记(<>) &其他业务级别的验证很少。
关于我们的服务，
我们的REST API不会接收或响应(partners).The数据。我们不会直接从最终用户获得任何输入或请求(攻击者可能主要来自恶意终端用户)，我们不会直接将XML响应发送到XSS概率最高的终端用户/ HTML呈现系统(浏览器)。我们接收请
浏览 3提问于2021-02-10得票数 3
回答已采纳
2回答
我想在Checkmarx仪表板页面上获得所有项目的Checkmarx扫描详细信息。如何使用从shell或python脚本调用的Checkmarx API来执行此操作？
浏览 3提问于2019-03-26得票数 0
CheckMarx正在标记一个错误，在我看来这是一个假阳性。我们的应用程序是用C#编写的，并使用ASP.NET内核。
错误是：
web应用程序的启动方法在Startup.cs的第22行创建一个cookie启动，并在响应中返回它。但是，应用程序没有被配置为使用"httpOnly“属性自动设置cookie，而且代码也没有显式地将其添加到cookie中。
这是第22行：
public class Startup
我们确实正确地设置了cookie策略：
app.UseCookiePolicy(new CookiePolicyOptions
{
HttpOnly = Micros
浏览 8提问于2020-11-05得票数 3
Н！我担心checkmarx扫描的可靠性。
我创建了一个checkmarx项目，只有两个文件：
library.minified.js
library.formatted.js
我使用从library.minified.js生成library.formatted.js。没有其他更改；除了空格格式更改之外，这两个文件完全相同。
令人关切的是，checkmarx对这两个类似的文件感知不同的安全威胁。特别是，它在小型化版本中感知多个高风险项，而在格式化版本中没有高风险项。
如果两个javascript文件在格式上是相同的，为什么checkmarx会在每个文件中发现不同的安全威胁？
如
浏览 2提问于2019-01-14得票数 2
回答已采纳
2回答
我正试图对我的代码进行checkmarx扫描。但是我面临这个错误:这个元素的值然后在代码中流动，没有经过适当的消毒或验证，最终在第145行的方法.then中显示给用户.这可能会导致跨站点脚本攻击。
我正在使用express js，其中有一种接收来自服务器的请求和响应的方法。
函数method1(请求，响应){
const params =request.query
}
Pleasee帮助我解决这个问题，ASAP.Have搜索了解决方案，但是只有java或.net相关的solns。我需要节点/快递js的解决方案。
提前感谢
浏览 2提问于2018-06-05得票数 2
我已经在Jenkins中配置了一个Checkmarx作业，并且我希望将该作业与存储库的实际构建作业集成在一起。在我的Jenkinsfile中，我已经将其配置为一个阶段，并执行该作业。 问题是如何侦听Checkmarx作业上的失败并相应地更改构建作业的状态？这是我的JenkinsFile中的一个片段 agent any
stages {
stage('Build') {
steps {
echo 'Building'
...
浏览 42提问于2019-02-04得票数 0
当将Jenkins与Checkmarx集成时，我遇到了一个问题。
Checkmarx版本: 8.90.4
Jenkins版本: 2.176.3
已经在配置系统中提供了checkmarx和凭据，但是当尝试使用测试连接连接时，它会引发错误：
未能解析json响应:意外字符('<‘(代码60))：期望在[Source：( String )“处有一个有效值(数字、字符串、数组、对象、'true’、'false‘或'null')
从本地浏览器可以访问Checkmarx。
需要在测试连接过程中获得成功。请提供一个解决方案
浏览 0提问于2019-09-12得票数 0
我在MS Team Foundation Server 2015 SP3 (checkmarx.cxsast-2020.3.11.vsix)上安装了Checkmarx插件。在TFS web GUI的extensions部分，插件显示为“已安装”和“活动”。但是，当我尝试将Checkmarx构建步骤添加到构建管道时，没有可用的Checkmarx选项。文档显示，该插件应适用于Azure Devops服务器以及较旧的Team Foundation Server。有什么提示吗？
浏览 40提问于2020-11-20得票数 2
我总是收到一条关于我们的GitHub操作的消息，它说我从zip行得到了错误的语法--包括
在第17行的yaml语法中有一个错误
name: Poging Gwapo Scan
on:
push:
branches:
- "feature/pogi/**"
- "release/gwapo/**"
jobs:
scan:
uses: pogi/pogi-actions/.github/workflows/checkmarx.yml@v1
with:
checkmarx-team: POGI/
浏览 5提问于2022-10-27得票数 0
1回答
Checkmarx XSRF问题
、、、、
Checkmarx在我们的web应用程序中抱怨XSRF问题。我们使用的是框架4.0的ASP.NET web表单(而不是MVC)。
Checkmarx说:方法btnSubmit_Click在\ABC.aspx.vb的第1760行从来自元素文本的用户请求URL获得一个参数。此参数值在代码中流动，并最终用于修改数据库内容。应用程序不需要对请求重新进行用户身份验证。这可能会导致跨站点请求伪造(XSRF)。
对如何防止XSRF从ASP.NET Webform应用程序中有什么想法吗？
我们尝试了很多解决方案，但没有一个通过Checkmarx:以下是我们尝试过的一些东西：
或
或
我认为上述解决方案应
浏览 1提问于2019-03-06得票数 0
我试图使用CheckMarx验证我的代码，但我被一些无法找到修复的漏洞所困扰。以下是引发漏洞的代码行。 window.location.href = url + "?"+"appPageId="+
$rootScope.selectedContext.defaultAppPageId + "&hierarchyId="+
$rootScope.defaultHierarchyId 我尝试用编码修复它，如下所示 var redirectUrl = url + "?"+"appPageId="+
$
浏览 84提问于2019-08-29得票数 5
回答已采纳
在Checkmarx扫描我正在接收易受攻击的异常，
获取dr元素的用户输入。然后，该元素的值在代码中流动，而不经过适当的净化或验证，并最终在方法中显示给用户。
List<survey_bene> surveybenelist = new List<survey_bene>();
cmd = new SqlCommand("SELECT ResondantCode FROM Respondant");
DataTable dtdetails = vdm.SelectQuery(cmd).Tables[0];
if (dtdetails.Rows.C
浏览 3提问于2021-01-06得票数 0
1回答
如何满足静态代码分析工具(在本例中为checkmarx)，以下方法没有问题：
public OdbcDataReader ExecuteQuery(string sql)
{
var cmd = new OdbcCommand(sql, connection);
return cmd.ExecuteReader();
}
Checkmarx告诉我如下：
方法ExecuteQuery从ExecuteReader元素获取数据库数据。然后，该元素的值在代码中流动，而不经过适当的净化或验证，并最终在方法ExecuteQuery中的数据库查询中使用。这可能启用二阶SQL注入攻击。
浏览 9提问于2017-01-09得票数 3
2回答
有谁知道如何修复Checkmarx漏洞--基于java的应用程序的跨站点历史操作？以下是Checkmarx scan提供的描述--“该方法可能会泄漏服务器端条件值，允许从另一个网站跟踪用户。这可能会构成侵犯隐私的行为。”
相关代码如下：
if(user is logged in) {
response.sendRedirect(url);
} else {
response.sendRedirect(url)
}
在谷歌搜索后，我发现了一些Checkmarx文档，建议在重定向url中添加一个随机数。以下是该文档的链接：
例如：
If ( !isAuthenticated)
浏览 9提问于2018-06-21得票数 2
1回答
我们正在尝试修复一些checkmarx报告的问题，我不得不说存储的xxx串行问题很难找到解决方案。 关于这个，我们有以下代码 PreparedStatement ps = conn.prepareStatement(sql);
ResultSet rs = ps.executeQuery();
if (rs.next()) {
entity.setFilePath(org.owasp.encoder.Encode.forJava(rs.getString("FilePath"))
}
rs.close();
ps.close();
return entity; 然后我像这样
浏览 135提问于2021-06-29得票数 0
SonarqubeVersion6.7和Checkmarx Sonarqube插件8.60.0有兼容性问题吗？
我们成功地使用Checkmarx 8.41和Sonarqube 4.5.7，没有任何问题。但是自从我们的环境升级到Sonarqube6.7.2 (build 37468)和Checkmarxplugin8.60.0之后，Chcekmarx身份验证在Sonarqube (Administration > Checkmarx -> Checkmarx配置)中失败了，同样的凭证在Checkmarx控制台中也能正常工作。
浏览 1提问于2018-05-17得票数 1
回答已采纳
2回答
我有一个Springboot应用程序，它使用Springboot模块进行数据库操作。当我们扫描代码时，checkmarx报告了许多高和中等级别的问题w.r.t SQL_Injection攻击。下面是用例之一，我需要帮助是否将问题标记为假阳性。如果不是假阳性，我该怎么办才能解决这个问题呢？
AppController.Java
@Controller
public class AppController
{
private static final Logger logger = LoggerFactory.getLogger(AppController.class);
@Au
浏览 11提问于2022-09-06得票数 1
回答已采纳
1回答
我在Checkmarx上出错了。
方法abortJob位于XXX/classes/Monitoring.cls第209行，从select元素获取用户输入。
然后，该元素的值在代码中流动，而不经过适当的净化或验证，并最终在XXX/classes/Monitoring.cls第209行的方法XXX/classes/Monitoring.cls中的数据库查询中使用。
这可能导致SOQL注入攻击。
Source Destination
File XXXX/classes/Monit
浏览 5提问于2020-08-21得票数 1
回答已采纳
2回答
Oracle中的参数篡改
、、、
我使用工具Checkmarx扫描了我的Oracle包的安全漏洞。Checkmarx生成了一份报告，指出我的代码存在漏洞类型参数篡改。我将在没有任何前端应用程序的情况下直接在数据库中运行代码。在这种情况下，参数篡改将是一个问题。如果是，那么我如何在包本身中添加验证以防止参数篡改？
我不能把我的实际代码放在这里，但它是这样的：
PROCEDURE TEST1(START_DATE IN DATE) IS
BEGIN
END_DATE := TO_DATE(TRUNC(LAST_DAY(START_DATE)), 'DD-MON-RRRR');
浏览 2提问于2015-03-16得票数 2
可以在SonarQube 5.6.4中使用的Checkmarx插件的版本是什么？
我们在Checkmarx配置中面临问题，在那里我们得到了错误Connection to Checkmarx server failed。
对此有什么建议吗？当使用Checkmarx插件的8.2和7.2.2.5时，我们得到了这个错误。
浏览 4提问于2016-12-23得票数 0
我已经将SonarQube、Checkmarx和SCA集成到Azure DevOps构建管道中。我能够同时看到SonarQube和Checkmarx报告，没有任何问题。
我有以下问题。请有人澄清：
SonarQube和Checkmarx CxSAST有什么区别？这两种情况有什么共同之处？，在哪种情况下SonarQube和Checkmarx是首选的？
浏览 11提问于2022-05-20得票数 1
回答已采纳
1回答
下面是我得到的checkmarx报告的代码，指出它易受存储的XSS.it的攻击，表示数据层从数据库中获取数据，用于dt元素。然后，该元素的值在没有经过适当过滤或编码的情况下流经代码，并最终在aspx页面中显示给用户。
<asp:GridView ID="GridView1" runat="server" AutoGenerateColumns="False" OnRowCancelingEdit="GridView1_RowCancelingEdit"
OnRowEditing="GridView1_RowEdi
浏览 5提问于2017-04-24得票数 0
我有一些代码可以从源Checkmarx中检索不受信任的数字数据(在我控制下的文件)，在访问两者之间的“不安全”缓冲区之前，我将这些数据转换为一对整数，并使用类似的函数对它们进行范围检查。
int ValidateInt(int value, int min, int max)
{
if(value < min) { throw new ArgumentOutOfRangeException("value", value, "Too small"); }
if(value > max) { throw new ArgumentOutOf
浏览 3提问于2021-04-09得票数 0
1回答
我从checkmarx报告中得到了下面提到的错误。
“异常日志记录不足”
但在我的代码中，我记录了大部分信息
用户名错误，发生时间，整个异常错误，方法，行号，文件路径，服务URL，所有这些事情，但是我仍然面对这个issue.Kindly，帮助我解决这个问题。我使用的是Asp.net核心web应用程序接口。
浏览 1提问于2019-07-31得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
