O simples fato de retirar o parametro page= da url seria suficiente?
1
resposta
resposta
como se previnir de um ataque path transversal?
Olá Daniel, tudo bem?
A owasp recomenda algumas medidas como forma de prevenção de um ataque de Path Traversal, entre elas poderíamos citar:
- Se possível, evitar de aceitar parâmetros de entrada do usuário para arquivos do sistema
- Preferível usar índices ao invés de utilizar partes do nome do caminho do arquivo
- Verificar se o usuário não consegue fornecer o caminho completo do arquivo
- Validar a entrada do usuário para parâmetros que são permitidos
Abs