weixin_42444610的博客

原创 Fortify漏洞之Formula injection

仅仅是为了解决上线的代码扫描问题，本次记录仅为记录我在修改历史遗留代码时候碰带的一个困扰了我很多天的漏洞修复，之前其他文章有对全部表格进行扫描对每个表格的前方加上“’”的方法，也是可以的，在表格中输入“‘”会不展示，但是相当于把excel表格设置为text格式，使公式不生效。