Nie rozumiem kodu?

Question

Niedawno kupiłem książkę Sekuraka Bezpieczeństwo Aplikacji Webowych, jestem na rodziale na temat podatności Server-Side- Template Injection i niestety nie rozumiem działania kodu.

Jak aplikacja przekierowuje użytkownika na stronę główną która jest pustym szablonem a dopiero później sprawdza czy jest ustawione ciastko, to jak w tym pustym polu mają być umieszczone dane jak strona już jest załadowana?

Comments

Bez obrazy ale masz brudną klawiaturę

Answer 1

Odpowiada za to metoda hello() klasy TemplateController. Przed wyświetleniem strony zawsze wykonuje się kontroler do niej przypisany (w tym wypadku przy pomocy dekoratora @RequestMapping()). To on najpierw odczytuje ciasteczko i wrzuca dane z niego do modelu szablonu, a dopiero później, jak metoda kontrolera skończy działanie, faktyczna strona jest wyświetlana.