socket.io hat xss-Schwachstelle? Wie löst man das?

Question

Ich glaube, socket.io hat eine XSS-Schwachstelle und ich frage mich, wie ich das lösen kann.

Siehe meine Post über pubsub redis with socket.io, die eine/das XSS-Loch hat.

von redis-cli, wenn Sie tun:

publish pubsub "<script>alert('Hello world!');</script>" 

Sie erhalten eine Warnmeldung mit Hello world! sehen, die BAD ist ...

Um dies zu lösen, kopiert ich den folgenden Ausschnitt aus visionmedia der Jade Bibliothek und frage mich, ob das genug ist?

Ist das genug oder fehlt mir etwas? Vielleicht sogar innerhalb von socket.js, um das Problem zu lösen?

Answer 1

Es gibt eine node-validator Bibliothek, die Desinfektionsverfahren für XSS bereitstellt.