超级会员免费看
在使用Fortify进行前端JavaScript代码扫描时遇到了Insecure Randomness错误，原因是Math.random()被认为存在漏洞。为了解决这个问题，文章提供了一个自定义的随机数生成函数，用以替代Math.random()。通过引入新的随机数生成算法，实现了安全的随机数生成，并将此函数应用到实际的代码中，成功解决了Fortify扫描的问题。
fortify扫描前端源代码，报Insecure Randomness错误，如何解决呢？
说是Math.random()有漏洞，不知道是个什么鬼，但是不解决就过不去。测试那边也是死板的要命，没办法，只能自己写一个随机数函数了。
在网上查了一下，以下代码有效：
<html>
<head>
<script>
rnd.today=new Date();
rnd.seed=rnd.today.getTime();
function rnd() {
rnd.seed = (rnd.seed*9301+49297) % 233280;
return rnd.seed/(233280.0);
};
function rand(number) {
return Math.ceil(rnd()*number);
};
function doooo(){
alert("1111");
alert(rnd());
var item=rand(100
订阅专栏 解锁全文
扫一扫
2683
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
