source.dussan.org Git - sonarqube.git/blob

   1 <p>This code directly writes an HTTP parameter to JSP output, which allows for a cross site scripting
   2 vulnerability. See <a href="http://en.wikipedia.org/wiki/Cross-site_scripting">http://en.wikipedia.org/wiki/Cross-site_scripting</a>
   3 for more information.</p>
   4 <p>FindBugs looks only for the most blatant, obvious cases of cross site scripting.
   5 If FindBugs found <em>any</em>, you <em>almost certainly</em> have more cross site scripting
   6 vulnerabilities that FindBugs doesn't report. If you are concerned about cross site scripting, you should seriously
   7 consider using a commercial static analysis or pen-testing tool.
   8 </p>