MagyarmagyarBiztonsági figyelmeztetés: összefűző címke HTML-attribútum értékeként
Mit jelent a visszaigazolás szerkesztőjében látható XSS-figyelmeztetés, mely mezőtípusok biztonságosak, és hogyan védekezz.
Ha a visszaigazolás üzenetében összefűző címkét használsz HTML-attribútum értékeként, a következő figyelmeztetést kaphatod:
A visszaigazolási üzeneted úgy tűnik, hogy összefűző címkét tartalmaz egy HTML-attribútum értékeként. A tulajdonságtól és a mezőtípustól függően ez biztonsági kockázatot jelenthet.
Példa:
<a href="{Link:1}">Hivatkozás</a>Mi a kockázat
Szekció neve “Mi a kockázat”A legtöbb mezőtípusnál ez webhelyek közötti szkriptelési (XSS) sérülékenységet okozhat, mert a látogató által beírt érték bekerül az attribútumba. Attribútumértéknek biztonságosan használhatók a következő mezőtípusok: Számítás, E-mail, Fájlfeltöltés és Idő.
Mit tegyél
Szekció neve “Mit tegyél”Ha a figyelmeztetés ellenére folytatod, kapcsold be a visszaigazolás szűrését a gform_sanitize_confirmation_message szűrővel. Ez minden potenciálisan veszélyes szkriptet és címkét eltávolít a visszaigazolásból, függetlenül a mezőtípustól.
A visszaigazolás beállításairól a Visszaigazolások beállításai fejezet szól, az összefűző címkékről az Összefűző címkék áttekintése.
Készült: