viewcontroller za pomocą NULL argumentu baseURL z metodą loadHTMLString baseURL: Twierdzenie o danych

Question

Mam do czynienia z problemem "MyViewcontroller przy użyciu NULL argumentu baseURL z metodą loadHTMLString baseURL: twierdzenie o danych" - Z powodzeniem ukończyłem moje zadanie i wszystkie działają poprawnie .

Problem dotyczył skanowania zabezpieczeń OSWAP w poszukiwaniu luki, pokazujący powyższy błąd.

Moje urywek kodu: -

NSString *aHtmlString = kEmptyString; 

    // Getting the bool from configuration plist 
    NSString *thePlistPath = [[NSBundle mainBundle] pathForResource:@"config" ofType:@"plist"]; 
    NSDictionary *theURLdata = [[NSDictionary alloc] initWithContentsOfFile:thePlistPath]; 
    is 

ServerFAQAvailable = [[theURLdata valueForKey:kIsServerFAQAvailableKey] boolValue]; 

if (one || two || three) { 
    aHtmlString = [self loadFAQFor]; 
} else { 
    aHtmlString = [self loadFAQForwithout]; 
} 
NSURL *baseURL = [NSURL fileURLWithPath:thePlistPath]; 

[self.faqWebView loadHTMLString:aHtmlString baseURL:baseURL]; 

Aktualizacja:

if (one || two || three) { 
     aHtmlString = [self loadFAQFor]; 
    } else { 
     aHtmlString = [self loadFAQForwithout]; 
    } 
    NSURL *baseURL = [NSURL fileURLWithPath:@"about:blank"]; 

    [self.faqWebView loadHTMLString:aHtmlString baseURL:baseURL]; 

nadal pokazuje mi problem skanowania

Answer 1

Kwestia jest parametrem baseURL:. BaseURL nie jest potrzebny dla łańcucha html, zazwyczaj jest używany dla odnośników. Jeśli wszystko, co próbujesz zrobić, to pokazać jakiś html, czy na pewno go potrzebujesz?

Zgłoszony problem z bezpieczeństwem ma sens (rozumiem mniej więcej): Jeśli baseURL witryny internetowej jest ustawiony na lokalny system plików, strona załadowana (ostatecznie) za pośrednictwem tego widoku sieci Web może uzyskać dostęp do zasobów lokalnych.

Spróbuj przekazać zero dla numeru baseURL:, aby wyciszyć to ostrzeżenie.

Answer 2

baseURL powinien być [[NSBunld mainBunld] bunldPath], można spróbować tak ..

NSString *path = [[NSBundle mainBundle]bundlePath]; 
NSString *htmlPath = [[NSBundle mainBundle] pathForResource:self.htmlName ofType:@"html"]; 
NSString *htmlContent = [NSString stringWithContentsOfFile:htmlPath encoding:NSUTF8StringEncoding error:nil]; 
[self.webView loadHTMLString:htmlContent baseURL:[NSURL fileURLWithPath:path]];