Sanitize user input to prevent SQL injections
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 20/100
- Issue 类型
- 缺陷
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- javascript
调研方向
首先跟踪接受 anonymousId 的用户控制器，并复现所提供的输入，以确认错误输出中是否会出现敏感字段。在选择方案之前，确定项目现有的输入处理边界和数据库查询边界。完成的标准是：注入不再暴露无关字段，并且不存在的 anonymous ID 返回空结果。
由索引模型根据 Issue 内容生成。
描述
Description
It would be great if we have a sanitize() function fo user input tool to prevent SQL injection. Consider this code
{
"anonymousId": some_user_input,
"email": "[email protected]"
}
if user sends SQL injection some_user_input= "0" or something=1 or anonymousId="0", then the result will be
{
"anonymousId": "0\" or something=1 or anonymousId=\"0",
"email": "[email protected]"
}
and the error output will contain secure information about all available fields.
Expected Behavior
empty result as there is no such anonymous id "0" or something=1 or anonymousId="0"
Current Behavior
and the output will contain secure information about all available fields.
Context
This is classical SQL injection which possibly appears in every user controller where controller expects user input
Possible Solution
Provide sanitize() function which prevent SQL injections
- 主要语言
- JavaScript
- 星标
- 77
- 派生
- 70
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
commercetools/nodejs 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 35/100
commercetools/nodejs#1901 ·
-
难度 2/5 1-3 小时 新手友好度 45/100
commercetools/nodejs#1895 · 1 条评论 ·
-
难度 1/5 1-3 小时 新手友好度 55/100
commercetools/nodejs#1891 ·
-
难度 3/5 1-2 天 新手友好度 35/100
commercetools/nodejs#1884 · 4 个 reaction ·
-
Unhandled Promise Rejections coming from sdk-middleware-http可能重新可做 @ajimae 于 1201 天前认领，目前没有进行中的 PR。 未关闭Type: Bug
commercetools/nodejs#1858 · 1 条评论 · 1 个 reaction · 已指派 1 人 ·
查看 commercetools/nodejs 的全部 Issue
相似的 Issue
-
factory-active factory-automatic harness/codex task-bug-reproduction-success task-identify-harness-labels-done task-identify-issue-type-done
难度 2/5 1-3 小时 新手友好度 85/100
维护者通常 1 天内回复
-
ux
难度 1/5 1 小时以内 新手友好度 90/100
rr-djk/rr-djuikoo.com#53 ·
维护者通常 1 天内回复
-
new spec review
难度 2/5 1-3 小时 新手友好度 72/100
w3c/browser-specs#2666 · 1 条评论 ·
维护者通常 3 天内回复
-
难度 2/5 1-3 小时 新手友好度 76/100
thim81/openapi-format#238 ·
-
难度 2/5 1-3 小时 新手友好度 82/100
decentespresso/dye2#13 ·