Visual Studio 2017的Crystal Report-13.0.24-不安全使用目标空白

2020-09-09 14:15发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)为了修复安全漏洞,在使用目标属性...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


为了修复安全漏洞,在使用"目标"属性时,"目标的不安全使用"为空白,还应将" rel"属性设置为" noopener noreferrer"。 以下两个实例未遵循上述安全准则:

  1. crystalreportviewers13/allInOne.js-行号 13037
  2. crystalreportviewers13/js/flexparameterbridge.js-行号:50

我们可以期望在将来的版本中修复这些问题吗?