Is escaping '>' necessary?
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 25/100
- Type d'issue
- Fonctionnalité
- Clarté
- À clarifier
- Activité
- À l'abandon
- Stack technique
- javascript
- Domaine
- security
Piste de recherche
L’issue ne nomme aucun fichier ni test. Commencez par retracer comment serialize-javascript échappe actuellement le caractère \u003e et comparez la sortie sérialisée avec et sans cet échappement, tout en vérifiant si la sécurité contre la terminaison des scripts est modifiée. La tâche est considérée comme terminée lorsque le comportement de sécurité est établi et que la modification de sortie proposée bénéficie d’un accord clair des maintainers et d’une couverture adéquate.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
I am wondering if you cannot save a few cycles and bytes by not escaping >. As far as I can tell, is has no influence on <script> termination?
- Langage dominant
- JavaScript
- Étoiles
- 2.9k
- Forks
- 214
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de yahoo/serialize-javascript
-
Difficulté 3/5 1-2 jours Accessibilité débutants 72/100
yahoo/serialize-javascript#230 ·
-
Ad java scriptOuverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100
yahoo/serialize-javascript#212 · 1 commentaire ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
yahoo/serialize-javascript#208 · 10 commentaires · 25 réactions ·
-
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
yahoo/serialize-javascript#195 ·
-
Serialize regexp to literalOuverte
Difficulté 3/5 1-2 jours Accessibilité débutants 45/100
yahoo/serialize-javascript#182 ·
Toutes les issues de yahoo/serialize-javascript
Issues similaires
-
Language MVP task
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
saayam-for-all/webapp#1914 ·
Les mainteneurs répondent en général sous 1 jour
-
[Bug] Dev image build fails: `npm install` in the root Dockerfile runs out of memory (exit 134)Peut-être pris @andest01 l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
Les mainteneurs répondent en général sous 1 jour
-
good first issue hacktoberfest help wanted
Difficulté 2/5 Moins d'une heure Accessibilité débutants 76/100
pacocartones/free-llm-api-hub#262 ·
Les mainteneurs répondent en général sous 1 jour
-
agent-task risk:low
Difficulté 1/5 1-3 heures Accessibilité débutants 88/100
guyellis/http-status-check#512 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
microsoft/playwright#43327 ·
Les mainteneurs répondent en général sous 1 jour