شرح فحص نقل بيانات النماذج

حدود هذا الفحص

يقرأ عناصر form وحقولها وسمات action وformaction في HTML فقط؛ لا يرسل أي نموذج.

A parseable HTML response contains forms whose action attributes can be inspected.

The response is not parseable HTML or form action attributes could not be inspected.

لم يُختبر

يعد action وformaction الصريحين اللذين يشيران إلى HTTP داخل HTML المرصود، من دون إرسال النموذج.

العبارات التقنية التالية مرتبطة بكتالوج المنهجية وإصدار القاعدة، لذلك تُعرض باتجاه LTR مع شرح عربي محيط بها.

Count of form action and valid descendant submitter formaction attributes with an explicit HTTP URL

That the observed markup contains an explicit HTTP form or descendant submitter action.

تعني أن الشرط المسمى اجتاز على الاستجابة المرصودة فقط. لا تصف أمان الموقع كله ولا تختبر المسارات الأخرى.

تعني وجود حقيقة أو إشارة تحتاج إلى قراءة الدليل وسياق التطبيق. لا تعني تلقائياً وجود ثغرة قابلة للاستغلال.

قد تُرسل بيانات النموذج بلا تشفير إذا استخدم المستخدم الإجراء وبقيت الوجهة على HTTP.

The scanner does not submit forms, follow action redirects, inspect JavaScript submission behavior, resolve base-URL effects, or inspect submitters associated from outside the form element.

لا تضيف هذه القاعدة مثالاً خاصاً؛ تنطبق عليها حدود الاجتياز والمراجعة وما لم يُختبر الموضحة أعلاه.

هذه المراجع تشرح المفهوم ولا تدخل وحدها في قرار القاعدة، ولا تثبت ثغرة أو امتثالاً.