在Linux上需要关于rich:fileUpload问题的帮助

Need help on rich:fileUpload issue on Linux

本文关键字：fileUpload 问题 帮助 rich Linux      更新时间：2023-09-26

我在linux上的应用程序中使用rich:fileUpload，当我尝试上传任何文件名（即"file<img src=xyz onerror=alert('TEST')>Name.png"）中包含html代码的文件时，它会在上传文件之前向我发出javascript警告。我在现场演示中尝试过，也发现了同样的问题。如何在linux上限制/转义文件名中的html/script或XSS的执行？

您可以在linux上按照以下步骤自己尝试。

创建名为"file<img src=xyz onerror=alert('TEST')>Name.png"的文件访问rich:file使用下面的url在richfaces showcase上上传演示。上传文件，您将看到一个javascript警报。

http://showcase.richfaces.org:8000/richfaces/component-sample.jsf？demo=fileUpload&skin=blueSky

我尝试上传任何文件名中包含html代码的文件，即"fileName.png".

你说的是文件名中的html代码，但我在"fileName.png"中没有看到任何html

如果我没有错的话，文件名应该像file<img src=x onerror=alert('Javascript')>.pdf一样。

相关文章：