Dinamik seçici (ARCH9132)

Anahtar swift.security.dynamic-selector · Önem warning · Kategori security · CWE CWE-470

Güvenilmeyen veriyle yönlendirilen NSSelectorFromString / perform(Selector(...)) kullanımını işaretler.

Hatalı

perform(NSSelectorFromString(request.action))

Doğru

let handlers: [String: () -> Void] = [...]
handlers[request.action]?()

Düzeltme

Adı açık bir izin listesinde arayın.