Passer au contenu principal
  Vendredi 28 juin 2024
  1 réponses
  148 visites
  S'abonner
Renforcez la règle de la dernière limace URL dans le lien de téléchargement.

L'ajout de toute chaîne aléatoire sur le lien de téléchargement produira le même résultat. Exemple,
https://example.com/download/103/category/765/random-string1
https://example.com/download/103/category/765/random-string2

Les deux liens téléchargeront le même fichier avec un nom de fichier identique.

Actuellement, le lien de téléchargement fonctionne le même, quelle que soit la chaîne aléatoire annexée à l'URL. Ce comportement ne s'aligne pas bien avec une analyse de sécurité.
UN
il y a 9 mois
Salut,

Merci de nous avoir contactés ici à propos de cette extension.

Renforcez la règle de la dernière limace URL dans le lien de téléchargement.

L'ajout de toute chaîne aléatoire sur le lien de téléchargement produira le même résultat. Exemple,
https://example.com/download/103/category/765/random-string1
https://example.com/download/103/category/765/random-string2

Les deux liens téléchargeront le même fichier avec un nom de fichier identique.

Actuellement, le lien de téléchargement fonctionne le même, quelle que soit la chaîne aléatoire annexée à l'URL. Ce comportement ne s'aligne pas bien avec une analyse de sécurité.


Cette fonctionnalité n'est pas encore implémentée, mais je vais l'ajouter à notre liste de demandes de fonctionnalités et garder à l'esprit les futures versions.

À votre santé,
  • Page :
  • 1
Il n'y a pas encore de réponses pour ce post.