在Angular 13项目上运行CheckMarx时，未检查的循环条件输入

Question

在Angular 13项目上运行CheckMarx时，报告结果“循环条件的未检查输入”中等问题。即使限制对象长度，问题也无法解决。 以下是代码：

deepCopy(obj) {
 if (null === obj || "object" !== typeof obj) 
 {return obj};
 if (obj instanceof Array) {
     const copy = [];
     const maxlength=50;
     let len = obj.length;
     if (len > maxlength) {
       len = maxlength
     }
     for (let i = 0; i < len; i++) {
         copy[i] = this.deepCopy(obj[i]);
     }
     return copy;
   
 }

这里的对象将其传递给服务中从组件定义的此方法：

     modelChanges(event, type, child) {
    this.value = this._sharedService.deepCopy(this.value);
    this.value[type][child] = event;
  }

CheckMarx报告说：

method＆lt; div class =“ jumbotron” style =“ margin-top：0.5rem;” [ngstyle] =“ styletab”＆gt;在src/app/pop/popcreate/popc-define/popc-define.component.html的第1行中获取元素$ event的用户输入。这个元素的价值流动 通过代码未经验证，最终在deepcopy的环境中使用 src/app/shared/shared.service.ts。这构成了循环条件的未检查输入

任何与此相关的建议？

Answer 1

这个结果是假阳性。由于循环显然有限，因此这里没有脆弱性。您可能应该将结果标记为“不可剥削”并继续生活。