Dans une application frontale utilisant jQuery, j'ai un code trop simplifié comme celui-ci (y compris les numéros de ligne) :

...
129: var buttonId = $('some-element').closest('...').siblings('...').attr('id');
130: $('#' + buttonId).focus();
...

Dans Checkmarx, j'obtiens cette erreur :

Le {method_name} de l'application utilise $ à la ligne 130 de {file_name} pour intégrer des données non fiables dans la sortie générée. Ces données non fiables sont intégrées directement dans la sortie sans nettoyage ni codage appropriés, permettant aux attaquants d'injecter du code malveillant dans la sortie.

Alors, que dois-je faire ici ? ... puisque l'attribut ID n'est qu'un identifiant, vous savez... donc je ne sais pas quelle désinfection ou quel encodage doit être effectué dessus.