viewcontroller che utilizza un argomento NUR baseURL con il metodo loadHTMLString baseURL: teorema dei dati

Question

Sto affrontando il problema "MyViewcontroller che utilizza un argomento NUR baseURL con il metodo baseURL loadHTMLString: teorema dei dati" - Ho completato correttamente il mio compito e tutto funziona correttamente .

Il problema era nella scansione di sicurezza OSWAP per la vulnerabilità mostra l'errore precedente.

Codice mio frammento di: -

NSString *aHtmlString = kEmptyString; 

    // Getting the bool from configuration plist 
    NSString *thePlistPath = [[NSBundle mainBundle] pathForResource:@"config" ofType:@"plist"]; 
    NSDictionary *theURLdata = [[NSDictionary alloc] initWithContentsOfFile:thePlistPath]; 
    is 

ServerFAQAvailable = [[theURLdata valueForKey:kIsServerFAQAvailableKey] boolValue]; 

if (one || two || three) { 
    aHtmlString = [self loadFAQFor]; 
} else { 
    aHtmlString = [self loadFAQForwithout]; 
} 
NSURL *baseURL = [NSURL fileURLWithPath:thePlistPath]; 

[self.faqWebView loadHTMLString:aHtmlString baseURL:baseURL]; 

Aggiornamento:

if (one || two || three) { 
     aHtmlString = [self loadFAQFor]; 
    } else { 
     aHtmlString = [self loadFAQForwithout]; 
    } 
    NSURL *baseURL = [NSURL fileURLWithPath:@"about:blank"]; 

    [self.faqWebView loadHTMLString:aHtmlString baseURL:baseURL]; 

mostra ancora mi questione scansione

Answer 1

Il problema è il parametro baseURL:. BaseURL non è necessario per una stringa html, in genere viene utilizzato per i collegamenti relativi. Se tutto quello che stai cercando di fare è mostrare qualche html, sei sicuro di averne bisogno?

Il problema di sicurezza contrassegnato ha senso (la mia comprensione, approssimativamente): se un URL di base di una webview è impostato sul file system locale, quindi una pagina caricata (eventualmente) attraverso tale webview potrebbe accedere alle risorse locali.

Provare a passare nil per baseURL: dovrebbe disattivare questo avviso.

Answer 2

baseURL dovrebbero essere [[NSBunld mainBunld] bunldPath], si può provare in questo modo ..

NSString *path = [[NSBundle mainBundle]bundlePath]; 
NSString *htmlPath = [[NSBundle mainBundle] pathForResource:self.htmlName ofType:@"html"]; 
NSString *htmlContent = [NSString stringWithContentsOfFile:htmlPath encoding:NSUTF8StringEncoding error:nil]; 
[self.webView loadHTMLString:htmlContent baseURL:[NSURL fileURLWithPath:path]];