必威国际有限公司Jenkins允许具有适当权限的用户输入各种对象的描述,如视图、工作、构建等。这些描述被过滤标记格式器.它们有两个目的:
允许用户对这些描述使用丰富的格式
保护其他用户免受跨站点脚本编制(XSS)攻击
可以在中配置标记格式化程序管理Jenki必威国际有限公司ns»配置全局安全»标记格式化器.
默认标记格式化程序纯文本不安全的HTML元字符如<
和&
转义,换行符显示为< br / >
HTML标记。
另一个通常安装的标记格式化程序是安全的HTML,由OWASP标记格式化器插件.它允许使用HTML的一个基本的、安全的子集。