XLS 格式的 BIRT 可能的 XSS

Question

我正在尝试解决存在于 XLS 和 CSV 格式中的问题，目前该问题未被相应的 BIRT 发射器处理。 例如，在 rptdesign 文件中使用以下部分，将生成打开计算器应用程序的 Excel 文件（或要导入 Excel 的 CSV 文件）：

<cell id="22">
                    <label id="23">
                        <text-property name="text">=cmd|' /C calc'!A0</text-property>
                    </label>
                </cell>

BIRT 是否支持全局处理程序在渲染之前解析 BIRT 模型并适当地转义这些值？

或者是否有其他方法可以正确处理这个问题？

谢谢！

Answer 1

我想说这不是 BIRT 问题，而是 Excel 问题。您必须自己检查和转义文本。