修正

Question

I持っているライン上で識別された脆弱性を以下、HP FODツールオーバースキャンに私のプロジェクトで私のdashboard.jsファイルを処理する次のコード：

var selectOption = $("#county option[value=" + selectValue + "]").text(); 

handlers.jsで

方法ラムダ（）上記の行にウェブ ブラウザに未検証のデータを送信します。

ツールは、次のように述べています。

Answer 1

つまり、変数selectValueには何も含めることができ、サーバーに送信できるオプションの値を入力するために使用されます。

あなたの国のオプションをサーバで消毒することが確実であれば、問題を解決しました。

どのHTMLフォーム要素も改ざんされる可能性があり、とにかにサーバー上でサニタイズする必要があります。

Answer 2

まず、あなたはselectValueがどこから来るのか（私はそれが重要なビットだと思います）、静的解析が達成できるものには常に限界があると言っていません。まあ

var selectValue = "''], *, foo[bar"; 
 
var selector = "#county option[value=" + selectValue + "]"; 
 
var selectOption = $(selector); 
 
console.log("Final selector: %s", selector, selectOption.length); 
 
console.log("Selected items: %s", selectOption.length);

<script src="https://ajax.googleapis.com/ajax/libs/jquery/1.11.1/jquery.min.js"></script>