apache/airflow

Fix User name and other parameters potentially containing HTLM characters

Open

#36,270 opened on 2023年12月17日

GitHub で見る
 (5 comments) (0 reactions) (0 assignees)Python (16,781 forks)batch import
good first issuekind:meta

Repository metrics

Stars
 (44,809 stars)
PR merge metrics
 (平均マージ 7d 18h) (30d で 834 merged PRs)

説明

Body

The User name and other parameters should be validated to not contain characters that might contain HTML-invalid characters. Also when they do, they should be escaped when rendered on HTML pages.

Committer

  • I acknowledge that I am a maintainer/committer of the Apache Airflow project.

コントリビューターガイド

調査方針
HTMLテンプレート内でユーザー名がレンダリングされている場所を見つけ、Jinja2の自動エスケープが有効になっていることを確認するか、`|e`フィルタを使用して手動でエスケープしてください。
技術スタック
python
領域
backend
Issue 種別
バグ
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
2
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-3時間
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
アクティブ
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
明確
前提条件
Python
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
75