Şablon enjeksiyonu (ARCH9130)
Anahtar swift.security.template-injection · Önem error · Kategori security · CWE CWE-1336
Şablon adı / metni istek verisinden gelen Leaf render çağrılarını işaretler.
Hatalı
Bölüm başlığı “Hatalı”req.view.render(req.query["page"] ?? "home")req.view.render("home", ctx)Düzeltme
Bölüm başlığı “Düzeltme”Şablonlar denetiminizdeki dosyalardır; istek verisi yalnız bağlam verisidir.