Problema de seguridad.

[soldierjesus]

hola hace 2 dias me llega este correo desde el formulario de mi web:

Para: [email protected]
Asunto: Correo enviado por [email protected]

Nombre: yhzjyogxf
Direccion IP:
apellido: 943517
email: [email protected]
telefono: 98030592266
ciudad: NY
pais: USA
Comentarios: mtgysN <a href=\"http://rsgyaycixfhn.com/\">rsgyaycixfhn</a>,
njkfrdctwnzs,
[link=http://mjvaobxeubdg.com/]mjvaobxeubdg[/link], http://ziccdwuaquyg.com/

Es probable que sea un problema de vulnerabilidad?

[HookerSP]

Pues tiene toda la pinta de que alguien intenta inyectar código, pero de una forma un poco burda creo yo.

De todas formas es bueno que si eres tu quien programa hagas validación de lo que entre. Rechaza todo campo que contenga algún signo no esperado, tipo "=", "<" etc.

Yo hace años tenía una serie de sitios WEB y este tipo de cosas eran el pan nuestro de cada día. si te pones a invertigar sobre esas URL verás que te mandan a sitios en chino, arabe etc. Si tienes un proxy inverso o algún sistema de seguridad que puedas rechazar esas URL, no lo dudes.

Saludos
Hooker

[soldierjesus]

Muchas gracias por el dato lo estamos evaluando.