İçeriğe geç

Şablonda güvensiz HTML (ARCH9134)

Anahtar swift.security.unsafe-html-in-template · Önem warning · Kategori security · CWE CWE-79

Değişkenlerle beslenen Leaf şablonlarındaki #unsafeHTML / ham HTML etiketlerini ve veriden kurulmuş şablonla loadHTMLString’i işaretler.

#unsafeHTML(user.bio)
#(user.bio)

Kaçışlamayı motora bırakın; güvenilir parçaları açıkça, kullanıcı verisini asla işaretlemeyin.