Я получаю проблему с обходом пути в snyk в моем коде ниже:
FileUtils.CopyFile(this.txtEnFileName.Text, fullEnPath, true, true);
У меня уже есть код над этой строкой для очистки входных данных, но при повторном сканировании я все равно получаю ту же проблему. Я думаю, Сник хочет, чтобы я изменил строку над ней. Я не уверен. Вот мой настоящий код:
// Sanitize inputs
string sanitizedSubDirName = Path.GetInvalidPathChars().Aggregate(subDirName, (current, c) => current.Replace(c.ToString(), string.Empty));
string sanitizedProduct = Path.GetInvalidFileNameChars().Aggregate(productList[count], (current, c) => current.Replace(c.ToString(), string.Empty));
string sanitizedRootFileName = Path.GetInvalidFileNameChars().Aggregate(rootFileName, (current, c) => current.Replace(c.ToString(), string. Empty));
// Combine paths safely
dstEnFileName = Path.Combine(sanitizedSubDirName, sanitizedProduct, sanitizedRootFileName + "EN.rtf");
dstFrFileName = Path.Combine(sanitizedSubDirName, sanitizedProduct, sanitizedRootFileName + "FR.rtf");
string fullEnPath = Path.GetFullPath(dstEnFileName);
string fullFrPath = Path.GetFullPath(dstFrFileName);
if (!fullEnPath.StartsWith(subDirName, StringComparison.OrdinalIgnoreCase) || !fullFrPath.StartsWith(subDirName, StringComparison.OrdinalIgnoreCase))
{
throw new UnauthorizedAccessException("Path traversal detected");
}
// Perform the file copy
FileUtils.CopyFile(this.txtEnFileName.Text, fullEnPath, true, true);
FileUtils.CopyFile(this.txtFrFileName.Text, fullFrPath, true, true);
Подробнее здесь: https://stackoverflow.com/questions/790 ... erse-issue
Проблема с обходом пути Сника ⇐ C#
Место общения программистов C#
1727158533
Anonymous
Я получаю проблему с обходом пути в snyk в моем коде ниже:
FileUtils.CopyFile(this.txtEnFileName.Text, fullEnPath, true, true);
У меня уже есть код над этой строкой для очистки входных данных, но при повторном сканировании я все равно получаю ту же проблему. Я думаю, Сник хочет, чтобы я изменил строку над ней. Я не уверен. Вот мой настоящий код:
// Sanitize inputs
string sanitizedSubDirName = Path.GetInvalidPathChars().Aggregate(subDirName, (current, c) => current.Replace(c.ToString(), string.Empty));
string sanitizedProduct = Path.GetInvalidFileNameChars().Aggregate(productList[count], (current, c) => current.Replace(c.ToString(), string.Empty));
string sanitizedRootFileName = Path.GetInvalidFileNameChars().Aggregate(rootFileName, (current, c) => current.Replace(c.ToString(), string. Empty));
// Combine paths safely
dstEnFileName = Path.Combine(sanitizedSubDirName, sanitizedProduct, sanitizedRootFileName + "EN.rtf");
dstFrFileName = Path.Combine(sanitizedSubDirName, sanitizedProduct, sanitizedRootFileName + "FR.rtf");
string fullEnPath = Path.GetFullPath(dstEnFileName);
string fullFrPath = Path.GetFullPath(dstFrFileName);
if (!fullEnPath.StartsWith(subDirName, StringComparison.OrdinalIgnoreCase) || !fullFrPath.StartsWith(subDirName, StringComparison.OrdinalIgnoreCase))
{
throw new UnauthorizedAccessException("Path traversal detected");
}
// Perform the file copy
FileUtils.CopyFile(this.txtEnFileName.Text, fullEnPath, true, true);
FileUtils.CopyFile(this.txtFrFileName.Text, fullFrPath, true, true);
Подробнее здесь: [url]https://stackoverflow.com/questions/79017199/snyk-path-traverse-issue[/url]
Ответить
1 сообщение
• Страница 1 из 1
Перейти
- Кемерово-IT
- ↳ Javascript
- ↳ C#
- ↳ JAVA
- ↳ Elasticsearch aggregation
- ↳ Python
- ↳ Php
- ↳ Android
- ↳ Html
- ↳ Jquery
- ↳ C++
- ↳ IOS
- ↳ CSS
- ↳ Excel
- ↳ Linux
- ↳ Apache
- ↳ MySql
- Детский мир
- Для души
- ↳ Музыкальные инструменты даром
- ↳ Печатная продукция даром
- Внешняя красота и здоровье
- ↳ Одежда и обувь для взрослых даром
- ↳ Товары для здоровья
- ↳ Физкультура и спорт
- Техника - даром!
- ↳ Автомобилистам
- ↳ Компьютерная техника
- ↳ Плиты: газовые и электрические
- ↳ Холодильники
- ↳ Стиральные машины
- ↳ Телевизоры
- ↳ Телефоны, смартфоны, плашеты
- ↳ Швейные машинки
- ↳ Прочая электроника и техника
- ↳ Фототехника
- Ремонт и интерьер
- ↳ Стройматериалы, инструмент
- ↳ Мебель и предметы интерьера даром
- ↳ Cантехника
- Другие темы
- ↳ Разное даром
- ↳ Давай меняться!
- ↳ Отдам\возьму за копеечку
- ↳ Работа и подработка в Кемерове
- ↳ Давай с тобой поговорим...
Мобильная версия