Otomatik kaçışlama kapalı (ARCH8134)

Anahtar kotlin.security.disabled-auto-escape · Önem warning · Kategori security · CWE CWE-79

Otomatik kaçışlaması kapatılmış şablon motorlarını (autoEscapingPolicy = DISABLE, escapeHtml = false, Pebble autoEscaping false) işaretler.

Hatalı

cfg.autoEscapingPolicy = Configuration.DISABLE_AUTO_ESCAPING_POLICY

Doğru

cfg.autoEscapingPolicy = Configuration.ENABLE_IF_DEFAULT_AUTO_ESCAPING_POLICY

Düzeltme

Otomatik kaçışlamayı açık bırakın; güvenilir parçaları açıkça işaretleyin.