Erősítse meg a szabályt a letöltési hivatkozás utolsó URL-címrészletére.
Bármely véletlenszerű karakterlánc hozzáfűzése a letöltési hivatkozáshoz ugyanazt az eredményt hozza. Példa:
https://example.com/download/103/category/765/random-string1
https://example.com/download/103/category/765/random-string2
Mindkét hivatkozás ugyanazt a fájlt tölti le azonos fájlnévvel.
Jelenleg a letöltési hivatkozás ugyanúgy működik, függetlenül attól, hogy bármilyen véletlenszerű karakterláncot hozzáfűztek-e az URL-címhez. Ez a viselkedés nem jól illeszkedik a biztonsági vizsgálathoz.
Bármely véletlenszerű karakterlánc hozzáfűzése a letöltési hivatkozáshoz ugyanazt az eredményt hozza. Példa:
https://example.com/download/103/category/765/random-string1
https://example.com/download/103/category/765/random-string2
Mindkét hivatkozás ugyanazt a fájlt tölti le azonos fájlnévvel.
Jelenleg a letöltési hivatkozás ugyanúgy működik, függetlenül attól, hogy bármilyen véletlenszerű karakterláncot hozzáfűztek-e az URL-címhez. Ez a viselkedés nem jól illeszkedik a biztonsági vizsgálathoz.
- oldal:
- 1
Erre a hozzászólásra még nem válaszoltak.
