개발자는 OCE Toolkit을 사용하여 부적절하게 닫힌 html 태그를 식별할 수 있습니다.
jQuery 3.5.x로 업그레이드하여 HTML 구문분석기의 보안 수정을 가져오십시오.
https://blog.jquery.com/2020/04/10/jquery-3-5-0-released
jQuery 3.5.x에서 특정 HTML 문자열을 구문분석하면 동일한 문자열을 3.4.x에서 구문분석할 때와 다른 결과가 나타납니다. 이러한 문자열에는 HTML 표준을 위반하는 자체 닫힘 태그가 관여합니다. 예: "<div />"
. 특히 커다란 태그 시퀀스의 일부일 때 해당 문자열은 3.4.x와 비교해 3.5.x에서 다르게 구문분석될 수 있습니다.
cec create-asset-report <site>
를 실행하여 페이지 JSON 파일과 구성요소 HTML 및 JS 파일에서 부적절하게 닫힌 html 태그를 식별할 수 있습니다.