CI/DI github CodeQL（二）java_unsafe expansion of self-closing html tag-CSDN博客

本文链接：https://blog.csdn.net/weixin_50750933/article/details/126324381

练习Test方法
SAST, DAST, SAC
SAST案例二

snapshot:
搜索Dependency和CodeQL，点击congirure按钮
在这里插入图片描述

查看执行情况
在这里插入图片描述

Close: 遇到一个问题无法修复，关闭问题。
点击问题标题。
在这里插入图片描述
点击Dismiss alert关闭问题。

修复问题:
Dependabot alerts
升级版本即可。
Bump mysql-connector-java from 8.0.27 to 8.0.28

Code scanning alerts
Unsafe expansion of self-closing HTML tag
参考意见，使用高版本净化库？我这里直接使用3.5版本的代码进行替换。（项目版本是jQuery JavaScript Library v3.3.1）
Recommendation
Use a well-tested sanitization library if at all possible, and avoid modifying sanitized values further before treating them as HTML.

An even safer alternative is to design the application so that sanitization is not needed, for instance by using HTML templates that are explicit about the values they treat as HTML.
代码差异
在这里插入图片描述