- المحلل
- textscan
- الفئة
- XSS
- الخطورة الافتراضية
- HIGH
- CWE
- CWE-79
- التنفيذ
- سلبي
- المصادقة
- غير مطلوبة
- نطاق الانطباق
- java
- الإتاحة
- stable
ما الذي يرصدُه؟
يرصد الفحص JAVA_XSS_REFLECTED (Reflected XSS: request value written straight to the servlet response) ضمن فئة XSS، ويشغّله المحلل textscan.
الأدلة
مسار المصدر والسطر وملاحظة محدودة من الشيفرة تنتجها القاعدة الأصلية.
المعالجة
استخدم ترميزًا واعيًا بالسياق أو واجهة آمنة لإنشاء المحتوى، وأبقِ الهروب التلقائي مفعّلًا.
النص المسجل في القاعدة: HTML-encode untrusted output (OWASP Encoder: Encode.forHtml(...)) or use a context-aware templating engine; never write a raw request parameter to the response.
الحدود
يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل textscan. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.
مراجع مرتبطة
سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة
فحوصات تشترك في CWE
إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات
فحوصات أخرى في فئة XSS