Поиск
Искать в:
Все решения  
  • Все решения
  • Интернет-магазины
    • Аспро: Лайтшоп
    • Аспро: Максимум
    • Аспро: Шины и диски 2.0
    • Аспро: Next
    • Аспро: Оптимус
    • Аспро: Шины и диски, интернет-магазин
    • Аспро: Интернет-магазин
    • Аспро: Крутой шоп
    • Аспро: Маркет
  • Корпоративные сайты
    • Аспро: Корпоративный сайт 3.0
    • Аспро: Корпоративный сайт 2.0
    • Аспро: Приорити
    • Аспро: Ландшафт
    • Аспро: Медицинский центр 2.0
    • Аспро: Digital
    • Аспро: Курорт
    • Аспро: Стройка
    • Аспро: Сайт медицинского центра
    • Аспро: Корпорация
    • Аспро: Корпоративный сайт
    • Аспро: Корпоративный сайт современной компании
  • Модули
    • Аспро: Привязка ответственного
    • Аспро: Шинный калькулятор
    • Аспро: Кредитный калькулятор
    • Аспро: Универсальный импорт
  • 1С-Битрикс
    • Общее

При проверке обнаружена уязвимость Cross-Site Scripting

ID статьи: 154 , создана 28 окт 2016
При анализе уязвимостей было обнаружено проблемное место.

Решение
Внимание! Статья предназначена для пользователей решения, владеющими основами веб-разработки. Если вы не обладаете базовыми знаниями в программировании и хотите скрыть предупреждение, свяжитесь с нами через поддержку.

Обычно предупреждение отображается со следующим сопроводительным текстом:

Статический анализ уязвимостей обнаружил 1 проблемных мест Важно!

Cross-Site Scripting

Файл: /_!/bitrix/tmp/templates/__bx_preview/components/aspro/oneclickbuy/shop/template.php

53:  $arSkuProps  =  explode ( ";" , $_REQUEST [ 'OFFER_PROPS' ] )

55:  echo   serialize ( $arSkuProps )

Необходимые условия:

52:  if ( $_REQUEST [ 'OFFER_PROPS' ] )

Разрешено подключение файлов по URL (URL wrappers) Важно!

Эта опция php крайне противопоказана


Данный код не опасен и является частью решения.  Код отвечает за передачу свойств торговых предложений в заказ из формы покупки в 1 клик. 



При появлении предупреждения вы можете указать в настройках php следующий код: 

allow_url_include = Off Свернуть




  • Комментарии
Загрузка комментариев...

Тэги

1С-Битрикс cdn custom.css Google Fonts google maps init.php lazyload SEO sku template.php title автокомпозит авторизация адаптивная верстка аксессуары активация 1С-Битрикс акции баннеры без доставки бета-версия Битрикс24 бренды быстрый заказ валюта веб-формы видео вкладки водяной знак главная страница диапазон заглушка сайта заголовки изменение заглавие блока изменение текста в блоке изображения Интернет-магазин как загрузить капча карта карточка товара карточка услуги каталог товаров кеш классы стилей ключевые слова кодировка количество товара конвертация контакты корзина кэш левое меню личный кабинет логотип магазины маска телефона медиабиблиотека меню местоположения микроразметка много модули модуль настроек название сайта наличие настройка валют настройка веб-форм настройка инфоблоков настройка компонентов настройка свойств настройки доступа настройки инфоблока настройки магазина настройки модулей настройки раздела нет в наличии новости обновление платформы обновление решения обратный звонок ограничения описание товаров основной баннер отзывы отзывы о товаре отображение свойств отображение товаров оформление заказа ошибка в форме переиндексация персональные рекомендации платежные системы подлинность лицензии поиск покупка в 1 клик пользовательские свойства пользовательские скрипты похожие товары почтовые уведомления почтовые шаблоны пресс-центр привязать товары проекты разделы каталога разработчикам регистрация резервное копирование свойства заказа свойства инфоблока свойства товара свойства торгового предложения связанные товары символьный код скидки скидки на товар скорость загрузки сайта скринкасты скрывать текст бренда скрыть товары в поиске сортировка социальные сервисы список пользователей способы доставки сравнение товаров ссылка страница успешной оплаты структура сайта текст в карточке товара текст в корзине тизеры типы цен товары на складах торговые предложения умный фильтр условия гарантии услуги установка решения файлы и папки фиксированная шапка на мобильном фильтр на главной формы формы на инфоблоках формы обратной связи форум хлебные крошки цен цены чпу эквайринг