修复Windows.location.hostname的XSS问题

编程问答 2022-06-04

问题描述

当前，我正在使用以下代码重新路由到外部URL：

<Route exact path={`${rootUrl}/www/test`} component={() => { window.location = `https://${window.location.hostname}/www/someURL?fixing=true`; return null; }} />

但是，上面的代码行导致了XSS测试漏洞。如何解决此问题？我应该编码吗？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

domjavascriptreactjsreactjsreactjsreactjsxss