-1

IBM AppScan によってスキャンされたページがあり、2 つの潜在的な DOM ベースの XSS 問題が報告されています。しかし、長い間分析と Google 検索を行った後、コードのリスクが何であるかを理解できませんでした。問題を特定するのを手伝ってもらえますか?

  1. window.location = window.location.href + '&a=b'// 新しい URL を作成してリダイレクトする
  2. var width = $(window).width();//$ は jQuery です
4

1 に答える 1