javascript - 如何修复 codacy 警报 "Generic Object Injection Sink"

Question

下面是我的代码。我不认为有任何问题。

我怎么能愚弄 codacy？如果我不能使用 obj[key] ，那么这到底是什么东西？我无法避免[] .

handleClick = (e, titleProps) => {
     const { index } = titleProps
     const newVal = this.state.activeIndexObj[index]? false: true
     let activeIndexObj = {...this.state.activeIndexObj}
     activeIndexObj[index] = newVal
     // Generic Object Injection Sink (security/detect-object-injection)

Answer 1

您只需要将索引解析为整数

activeIndexObj[parseInt(index)] = newVal

黑客可能会注入(inject)函数或原型(prototype)链接，这就是出现此安全错误的原因。