#1642·conductor

安全性: 在 errorInspector 帮助程序中替换身份 (无操作) 字符串 (CodeQL 警报 #23)

作者: nthmost-orkes创建于 2026年9月17日更新于 2026年9月17日
标签bugsecurity
  • 规则js/dentity-取而代之 ' ; 文件: i-next/src/pages/定义/errorInspector/state/helpers.ts:194\.

分发号为1010.

□ 问题 194号线站名中的"QQ"(String.取而代之)用自己代替了下弦(代名词取而代之),因此该调用为"无". 通常表示预期的消毒/逃脱/转化并没有实际发生.

□ 调整方向 打开源头,确定预期的转换,并固定替换(正确替换值,或如果打算处理所有事件,则采用全球/登记表)。 添加一个显示已转换输出的测试 .

内容来源: conductor-oss/conductor