如何从获取结果列表元素修复检查马尔克斯存储的XSS问题

Question

在 Java 中，在下面的行中：

TypedQuery<T> query=entityManger.createQuery(queryString, clazz);

List<T> result =query.getResultList();

也就是说，变量结果需要正确过滤或编码，否则可能会启用跨站点脚本攻击。

我已经使用了< code > html utils . html scape(query String) String对象。

任何帮助和建议将不胜感激。谢谢

Answer 1

Checkmarx将最终查看汇（输出）。然后必须在列表中的每个结果项中执行htmlEscape

List<T> newResult = new ArrayList<T>();
for (T temp : result) {
    newResult.add(HtmlUtils.htmlEscape((String) temp));
}