BeX5 3.6怎么解决XSS漏洞

wurui8 · 发表于 2020-12-17 08:59:18

之前，不是解决过dataTables 组件的问题吗。是不是现在也可以对应的。解决下 grid组件的问题。

wurui8 · 发表于 2020-12-17 09:00:33

jishuang 发表于 2020-12-16 17:48
这个访问的不是5.3的功能吗？

不需要所有组件都给补丁。最起码测试出的这个组件的问题要解决。要不然测试也没法通过。

jishuang · 发表于 2020-12-17 09:08:54

5.3的门户默认打开的是UI2,你发的链接默认打开的应该就是UI2，如果要单个组件测试，可以自己下载3.9版本，拷贝对应的组件测试，这个不确定是否正确

wurui8 · 发表于 2020-12-17 10:19:34

jishuang 发表于 2020-12-17 09:08
5.3的门户默认打开的是UI2,你发的链接默认打开的应该就是UI2，如果要单个组件测试，可以自己下载3.9版本， ...

不是啊。界面明显用的是 5.2的组件啊

wurui8 · 发表于 2020-12-17 10:22:56

jishuang 发表于 2020-12-17 09:08
5.3的门户默认打开的是UI2,你发的链接默认打开的应该就是UI2，如果要单个组件测试，可以自己下载3.9版本， ...

可以确定用的是这里的界面。不是UI2

jishuang · 发表于 2020-12-18 09:08:34

这个组件应该没问题，是url上有脚本，可以用https部署看看，或者自己写filter控制url

wurui8 · 发表于 2020-12-21 09:01:58

jishuang 发表于 2020-12-18 09:08
这个组件应该没问题，是url上有脚本，可以用https部署看看，或者自己写filter控制url ...

结贴。

		自动登录	找回密码
密码			注册

[结贴] BeX5 3.6怎么解决XSS漏洞