Улучшение #2634
Екранирования push в браузере
Важность:
100
Сложность:
1
Цель:
Применение:
Время на тест:
Описание
Сделать екранирования push уведомлений в админ панели, так как нет екранирования, присутствует возможность запускать js скрипт с отправленного сообщения
История
#1 Обновлено Степан Бежук больше 3 лет назад
- Параметр Статус изменился с Новая на В работе
#2 Обновлено Степан Бежук больше 3 лет назад
- Файл Знімок екрана 2020-10-21 о 16.37.33.png Просмотреть добавлен
- Параметр Статус изменился с В работе на На тестировании
- Параметр Готовность изменился с 0 на 90
Проверить экранирование push оповещений в браузера
Отправить клиентом сообщения где будет такой скрипт
<script>
alert("Hello! I am an alert box!");
</script>
затем дождаться пока в админке появиться push, если скрипт не исполняется значить экранирование работает
#3 Обновлено Антон Майко больше 3 лет назад
- Параметр Статус изменился с На тестировании на Решена
Проверено. Скрипт не выполняется.
#4 Обновлено AsmodeuS Asm больше 3 лет назад
- Параметр Статус изменился с Решена на Закрыта
- Параметр Готовность изменился с 90 на 100