問題タブ [codeql]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
codeql - codeql のメソッド呼び出しで汚染データを追跡するにはどうすればよいですか
https://gist.github.com/mwest67/a715df2fec879563255c0d3c2ad25449を参照してください。GetType 呼び出し (シンク) で使用される typeName 変数まで、データを追跡するクエリがあります。ただし、GetType 呼び出しへの完全なフローは取得されません (PathGraph クエリに戻す場合)。
これは私の知識の範囲内であるため、行き詰まっています。おそらく、あまり効率的ではない方法でいくつかのことを行っている可能性があります