ci_csrf_token foi definido como "OnMouseover= Prompt (XSS) Bad="

Question

Eu usei o campo oculto ci_csrf_token em meus formulários. Mas qualquer forma no meu script recebe alerta com o Scanner de vulnerabilidade da Web Acunetix.

Detalhes de alerta:

.

.

.

Entrada de cookie ci_csrf_token foi definido como "OnMouseover= Prompt (965267) Bad=" A entrada é refletida dentro de um elemento de tag entre aspas duplas.

na fonte Fonte:

.

Alguém pode me ajudar a resolvê-lo?

Answer 1

Você precisa o atributo HTML codifique o token antes de colocá-lo no campo oculto.Você adiciona ao formulário no lado do cliente ou no lado do servidor?Se você fizer isso no lado do servidor, poderá fazer a validação de entrada para garantir que o token esteja no formato esperado.