問題詳細資料畫面

問題詳細資料畫面彙總了應用程式中所選取的問題，並以唯一「問題 ID」來識別問題。此畫面提供關於問題的詳細資料，也為 QA 及 Web 開發人員提供諮詢，供他們在補救程序期間使用。根據所選的問題類型，本主題所討論的資訊並不一定都會出現在使用者介面中。

「概觀」標籤

顯示預先定義的問題屬性及其值。

「詳細資料」標籤顯示由產生問題之掃描器所探索到的原始掃描發現項目，包括差異和原因。

註：

「測試要求與回應」區段提供了測試及其特定變式（傳給您的 Web 應用程式來探索其弱點所在）的相關資訊。

測試可能有多個變式。變式與掃描工作傳給您的 Web 應用程式伺服器的原始測試要求有些微差異。最初傳送的要求是合法的，而且遵循應用程式的商業邏輯。接著再傳送相同的要求，但加以修改，以便探索您的應用程式如何處理不正確或錯誤的要求。

每個測試要求都可能含有一些變式，變式數量必須足以涵蓋龐大資料庫中的所有安全規則。例如，傳送一項測試來檢查您是否強制執行特定參數的使用者輸入規則。一個變式用來檢查單引號不是有效的輸入；另一個變式用來檢查不接受引號。

程式碼 Snippet 提供 JavaScript 原始碼的靜態分析。發現的問題包括強調顯示有漏洞原始碼的來源層次追蹤資訊。程式碼中的強調顯示行和編號行逐步顯示（從來源到目標）進入應用程式的未受信任資料如何延伸，直到以不安全的方式被使用。

追蹤資訊包含：

註：

「諮詢」包含問題的下列詳細資料：

註：

「修正建議」向開發人員提供特定開發環境專用的程式碼範例，以便在應用程式原始碼中修正問題：