Проверка параметров событий CGI для защиты от XSS (межсайтовая атака) в perl lauguauge

Question

Из отчета IBM AppScan я узнал, что мой код не выполняет никакой проверки CGI EVENT_PARAMETER для предотвращения атаки сайта на XSS (межсайтовый скриптинг). Инъекция ссылок (облегчает подделку межсайтовых запросов).

Я попробовал все нижеуказанные проверки в моем CGI.pm, чтобы убедиться, что мои EVENT_PARAMETERS содержат нежелательные символы или нет.

Но ничего не получилось.

Есть ли другой способв perl, чтобы выполнить проверку CGI EVENT_PARAMETERS против xss-атаки?

Answer 1

https://perldoc.perl.org/CGI.html

Используя модуль CGI cpan, вы можете использовать подпрограмму escapeHTML и предотвратить XSS-экранирование пользовательского ввода перед его показом, поскольку ввод html-кода от пользователя невозможен, пользователь не сможет вставитьссылки также.