关于用SonarJS编写自定义规则的问题

Question

我在SonarJS中编写了一个自定义检查，以检测javascript中持久的跨站点脚本漏洞。然而，我得到了很多错误，并试图改进代码。

我有以下两个问题：

1. SonarJS支持数据流分析吗？例如，跟踪一些值来自Ajax响应，并最终打印到HTML (如innerHtml)。
2. SonarJS插件中是否有解析"+“操作符的解析器？例如，从this.name表达式中获取部件'<input value="' + this.name + '">'。

致以问候！姚杰克

Answer 1

1. 在SonarJS中有数据流分析，但是它不应该在自定义规则中使用，也不适合于您需要的东西。
2. SonarJS中只有一个解析器，据我所知，它解析"+“操作符