キーストーン注入（開封）

Question

私はキーストーンが注入攻撃を受けているかどうかを調べています。 ログイン時にいくつかのコードを入力しようとした後、入力テキストをフィルタリングする場所を知るためにソースコードを参照する必要があります。

が、私は がここにソースコードであることを示すために開くようにキーストーンのソースコードのどのファイルを見つけることができません：キーストーンは、インジェクション攻撃を持っているか、いないところhttps://github.com/openstack/keystone はplzは私に私が勉強しています

Answer 1

を助けます。ログイン時にいくつかのコードを入力しようとした後、入力テキストをフィルタリングする場所を知るためにソースコードを参照する必要があります。

キーストーンは識別サービスであり、入力はありません。地平線へのログインを意味するかもしれません。

Horizo​​nはDjangoベースのプロジェクトです。ログインビューはdjango-openstack-authです。ログイン機能はdjango_openstack_auth/openstack_auth/views.pyというファイルにあります。