隠しフィールドの検証

フォームに隠れた値がありますが、HP WebInspectツールを使用してセキュリティスキャンを試みたときに、その操作が行われ、脆弱性が示されます。私はこの隠しフィールドを検証しようとしましたが、このツールは値を操作できます。これをどうするのですか？隠しフィールドの検証

出典

2016-09-27 user2056725

実行可能なデモ/スニペットや[JSFiddle]（https://jsfiddle.net/）を共有できますか？ [最小限で完全で検証可能な例を作成_]（http://stackoverflow.com/help/mcve） – Rayon

あなたは、値を暗号化してクッキーまたは隠されたfeildに格納することができます –

まず、最新バージョンのHP WebInspectツールを使用していることを確認します（この時点からHPWTをフォワードします）。

1つのhtmlフォームの非表示フィールドを脆弱性としてマークし、その値を操作することをいいツールと呼ぶことはできません。

HPWTの設定ページを確認してください。 Scan Settings/Methodには、フォームに関連するオプションがあります。フォームのautofill web formsオプションを確認し、それが機能しない場合は、Prompt for web forms values during scan ...のチェックボックスを設定してください。

出典

2016-09-27 06:30:58 NetVicious

操作したデータがコードに影響しないようにするには、この$("#someId").text();を使用しないでください。

希望します。

出典

2016-09-27 06:40:35

答えて

関連する問題