如何使用esapi-2.1.0.1在EL中修复跨站点脚本

时间:2019-04-25 10:12:01

标签: xss el veracode

我们的Web应用程序中存在跨站点脚本缺陷。

我们尝试使用解决此缺陷。但是缺陷仍然存在

请找到我们收到跨站脚本漏洞的应用程序代码

<td colspan=3>
<h1 id="pageTitle">
${interviewForm.taskName}
<c:choose>
<c:when test="${interviewForm.claimAbsenceIndicator=='AB' }">Absence</c:when>
<c:otherwise>Claim</c:otherwise>
</c:choose>
${interviewForm.claimNumber}
</h1></td>
			

0 个答案:

没有答案