ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Java [игнор отключен] [закрыт для гостей] / JSF + A4J = inputText и HTML Injection
1 сообщений из 1, страница 1 из 1
JSF + A4J = inputText и HTML Injection
    #34875602
Teonit
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Teonit
Гость
Доброе время суток.
Есть такой пример:
Код: plaintext
1.
2.
3.
4.
5.
6.
<h:inputText id="userName" value="#{user.name}">
 <a4j:support event="onblur"
   reRender="userName"
   action="#{user.validate}">
 </a4j:support>
</h:inputText>
Следующее значение name:
Код: plaintext
'"><h1>Injection</h1><'"
приводит к искажению страницы в момент её отображения. Причины мне ясны, т.о. результат ожидаем. Избавиться от этого можно квотируя отображаемые данные с помощью StringEscapeUtils.unescapeHtml(value), скажем, в геттере (некрасиво, но это же пример).
Все нормально до тех пор, пока нет события A4J. При событии userName обновляется и вместо нормальной строки в нем появляется квотированная.
Кто сталкивался, как вы решали эту проблему?
Извините, если сумбурно.
...
Рейтинг: 0 / 0
17.10.2007, 16:02:26
| Ответить | Цитировать | Написать  
1 сообщений из 1, страница 1 из 1
Форумы / Java [игнор отключен] [закрыт для гостей] / JSF + A4J = inputText и HTML Injection
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?desktop=1&fid=59&tid=2144312]:
 0ms
get settings:
 16ms
get forum list:
 26ms
check forum access:
 7ms
check topic access:
 7ms
track hit:
 41ms
get topic data:
 18ms
get forum data:
 4ms
get page messages:
 53ms
get tp. blocked users:
 2ms
others: 332ms
total:  506ms
созд. / загр.: 506ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]