CSV enjeksiyonu temizleyicisi
Dosya açıldığında elektronik tablo tarafından formül olarak çalıştırılacak CSV hücrelerini nötralize edin.
CSV enjeksiyonu temizleyicisi
CSV verilerini yapıştırın ve bu araç, = ile başlayan, +, - veya @ karakterleriyle başlayan her hücreyi bulur — Excel, Google Sheets ve diğer elektronik tablo uygulamalarının dosya açıldığında formül olarak yorumladığı karakterler — ve dışa aktarmadan önce onları nötralize eder. Bu, CSV enjeksiyonunun standart azaltılması: =HYPERLINK("http://evil.example","click") gibi hücreler kodu çalıştırabilir veya dosyayı açan makineden veri sızıntısına neden olabilir ve bu, kullanıcı tarafından gönderilen CSV dışa aktarımlarında kötü amaçlı yük kaçırmak için rutin bir yoldur.
Temizleme yönteminizi seçin. "Başına apostrof ekle" bir başında ' karakteri ekler — klasik Excel tarafından güvenli önek, açıldıktan sonra görünmez ve değerin metin olarak okunmasını zorlar. "Başına boşluk ekle" yerine bir boşluk ekler, apostrof kuralını kötü işleyen araçlar için. "Tırnaklar içine al" değeri tırnak karakterleriyle çevreler, böylece formül metni açıldıktan sonra açıkça tırnak içinde görünür. Başındaki sekme ve satır sonu karakterleriyle başlayan hücrelere koruma genişletmek için "Ayrıca başındaki sekme ve satır sonu karakterlerini temizle" seçeneğini etkinleştirin — OWASP CSV enjeksiyonu rehberine göre, bazı elektronik tablo ve DDE ayrıştırıcılarının önemli olarak kabul ettiği ek karakterler.
Alan sınırlayıcısını dosyanızla eşleşecek şekilde ayarlayın — virgül, noktalı virgül, sekme, pipe veya özel karakter — böylece hücreler doğru şekilde ayrıştırılsın, sınırlayıcıyı içeren, gömülü tırnak işaretleri veya satır sonlarını içeren alıntılanmış değerler dahil. Temizlenen CSV'den sonra satır ve sütuna göre hangi hücrelerin değiştirildiği hakkında bir rapor almak için "Temizlenen hücreleri koordinatlarıyla listele" seçeneğini etkinleştirin — içe aktarmadan önce denetim için yararlıdır.
Her şey tarayıcınızda yerel olarak çalışır. Yapıştırdığınız satırlar müşteri verilerini, bilet içeriğini veya diğer özel şeyleri içerebilir ve hiçbir şey cihazınızdan ayrılmaz — ayrıştırma ve temizleme tamamen istemci tarafında gerçekleşir. Sonucu kopyalayın, .txt olarak indirin veya doğrudan başka bir araca gönderin.