Lack of sanitization of user data
This product is not supported for your selected
Datadog site. (
).
이 페이지는 아직 영어로 제공되지 않습니다. 번역 작업 중입니다.
현재 번역 프로젝트에 대한 질문이나 피드백이 있으신 경우
언제든지 연락주시기 바랍니다.ID: python-django/http-response-from-request
Language: Python
Severity: Error
Category: Security
CWE: 22
Description
The response sent with an HttpResponse contains unsanitized request data. The data should be sanitized before being returns in an HttpResponse.
Learn More
Non-Compliant Code Examples
def execute_command(request):
data = request.GET.get("data")
print("foobar")
foo = HttpResponse("data: '{0}'".format(data))
foo = HttpResponse(data)
return HttpResponse("data: '{0}'".format(data))
Compliant Code Examples
def execute_command(request):
data = request.GET.get("data")
print("foobar")
return HttpResponse("user '{user}' does not exist".format(sanitize_data(data)))
원활한 통합. Datadog Code Security를 경험해 보세요
