Fala pessoal … tudo em ordem ???
Pessoal … to com uma problemão de Cross-Site Scripting attacks aqui.
Eu tenho uma url para download por exemplo …
www.linksite.com.br?arquivo=nomedoarquivo.extensão.
Porem pode ser colocado qualquer link dentro de arquivo permitindo executar algum script ou acessar algum site malicioso atraves dessa URL como
www.linksite.com.br?arquivo=http://urldositemalicioso
Alguem conhece uma maneira que eu possa tratar isso para não permitir acesso a não ser pelos arquivos que eu disponibilizar para download ???
Ou uma forma de validar e não permitir que ele execute algo de fora do site???
VLW