# Biztonsági figyelmeztetés: összefűző címke HTML-attribútum értékeként

> Mit jelent a visszaigazolás szerkesztőjében látható XSS-figyelmeztetés, mely mezőtípusok biztonságosak, és hogyan védekezz.

Ha a visszaigazolás üzenetében összefűző címkét használsz HTML-attribútum értékeként, a következő figyelmeztetést kaphatod:

> A visszaigazolási üzeneted úgy tűnik, hogy összefűző címkét tartalmaz egy HTML-attribútum értékeként. A tulajdonságtól és a mezőtípustól függően ez biztonsági kockázatot jelenthet.

Példa:

```html
<a href="{Link:1}">Hivatkozás</a>
```

## Mi a kockázat

A legtöbb mezőtípusnál ez webhelyek közötti szkriptelési (XSS) sérülékenységet okozhat, mert a látogató által beírt érték bekerül az attribútumba. Attribútumértéknek biztonságosan használhatók a következő mezőtípusok: **Számítás**, **E-mail**, **Fájlfeltöltés** és **Idő**.

## Mit tegyél

Ha a figyelmeztetés ellenére folytatod, kapcsold be a visszaigazolás szűrését a `gform_sanitize_confirmation_message` szűrővel. Ez minden potenciálisan veszélyes szkriptet és címkét eltávolít a visszaigazolásból, függetlenül a mezőtípustól.

A visszaigazolás beállításairól a [Visszaigazolások beállításai](https://hub.hellowp.io/hu/plugins/gravityforms/visszaigazolasok-beallitasok/) fejezet szól, az összefűző címkékről az [Összefűző címkék áttekintése](https://hub.hellowp.io/hu/plugins/gravityforms/osszefuzo-cimkek-attekintes/).