- 필수 기능
- 시작하기
- Glossary
- 표준 속성
- Guides
- Agent
- 통합
- 개방형텔레메트리
- 개발자
- Administrator's Guide
- API
- Datadog Mobile App
- CoScreen
- Cloudcraft
- 앱 내
- 서비스 관리
- 인프라스트럭처
- 애플리케이션 성능
- APM
- Continuous Profiler
- 스팬 시각화
- 데이터 스트림 모니터링
- 데이터 작업 모니터링
- 디지털 경험
- 소프트웨어 제공
- 보안
- AI Observability
- 로그 관리
- 관리
",t};e.buildCustomizationMenuUi=t;function n(e){let t='
",t}function s(e){let n=e.filter.currentValue||e.filter.defaultValue,t='${e.filter.label}
`,e.filter.options.forEach(s=>{let o=s.id===n;t+=``}),t+="${e.filter.label}
`,t+=`ID: python-flask/no-render-template-string
Language: Python
Severity: Error
Category: Security
CWE: 96
Using templates created with string leads to server-side injection. Use template based on files.
import os
from functools import wraps
from flask import request, redirect, url_for, render_template_string
API_KEY = os.environ.get('VULN_FLASK_APP_API_KEY')
# Decorator to check if user is logged in
def require_api_key(f):
@wraps(f)
def wrap(*args, **kwargs):
api_key = request.cookies.get('api_key')
if API_KEY is None or api_key == API_KEY:
return f(*args, **kwargs)
else:
return render_template_string('no api key found'), 401
return wrap