如何修复Veracode-跨站点脚本-CWE ID 80-基本XSS-在.each函数中使用$(item)

Question

因此,当我们的web应用程序被扫描以查找Veracode时,我会发现许多跨站点脚本缺陷,

“Web页面中与脚本相关的HTML标记的不当中和（Basic XSS）”（CWE ID 80）。

而且，由于我们有几个缺陷，我不知道如何解决这个特殊的情况。下面是我的代码-

$(".ui-dialog-buttonset .ui-button:visible").each(function(index, item) {
    var label = $(item).text();
    if (label == "Save" || label == "Create")
        $(item).click();
});

我可以看到在$(item).text（）；和$(item)行上报告的缺陷。单击（）；行。
我知道，对于文本，我可以使用类似dompurify.sanitize的东西来清除字符串。
但是，我不明白为什么veracode报告$(item)。单击（）；是因为$(item)本身不安全吗？
如果是，我该如何修复它？我将非常感谢在这方面的任何帮助。

Answer 1

好的，从DOMPurify库找到了修复程序。您也可以使用domPurify清理DOM元素。
因此，下面的代码起作用-
item=domPurify.sanitize（item,{safe_for_jquery:true}）；