Jquery $ («#»).html (данные) уязвимы для XSS
#javascript #jquery #xss #javascript #jquery #xss Вопрос: $.get("/Controller/ActionMethod", function (data) { $("#id").html(data); // ^^^^^^^^^^^^^^^^^^^^ }); Выделенная строка содержит уязвимость, обнаруженную при проверке безопасности. Объект данных содержит некоторые гиперссылки для перенаправления…