防止 cfmail 中的 base64 注入攻击
Jam*_*ler 5 coldfusion base64 cfmail cfml coldfusion-2016
我有一个接受一堆字段的 REST Web 服务。这些字段将进行处理并最终成为电子邮件的一部分。
当我建立电子邮件时，调用的字段message.image稍后将变为rc.image，它将通过以下方式添加到 HTML 电子邮件中
...
var body &= "<p><img src='#EncodeForHTMLAttribute(rc.image)#' alt='#EncodeForHTMLAttribute(rc.image_name)#'></p>";
...
我担心这可能仍然是漏洞
| 归档时间： |
|
| 查看次数： |
59 次 |
| 最近记录： |