apache/airflow

Fix User name and other parameters potentially containing HTLM characters

Open

#36.270 aperta il 17 dic 2023

Vedi su GitHub
 (5 commenti) (0 reazioni) (0 assegnatari)Python (16.781 fork)batch import
good first issuekind:meta

Metriche repository

Star
 (44.809 star)
Metriche merge PR
 (Merge medio 7g 18h) (834 PR mergiate in 30 g)

Descrizione

Body

The User name and other parameters should be validated to not contain characters that might contain HTML-invalid characters. Also when they do, they should be escaped when rendered on HTML pages.

Committer

  • I acknowledge that I am a maintainer/committer of the Apache Airflow project.

Guida contributor

Direzione di ricerca
Trova dove i nomi utente vengono renderizzati nei template HTML e verifica che l'escape automatico di Jinja2 sia abilitato o applica l'escape manuale usando il filtro `|e`.
Tech stack
python
Dominio
backend
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Python
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75