Smetti di fidarti delle risorse esterne nell'HTML unito - GroupDocs.Merger for .NET
Scopri come GroupDocs.Merger for .NET nega le risorse esterne nell’HTML unito per impostazione predefinita sin dalla versione 26.10. Questa guida copre le nuove impostazioni predefinite di LoadOptions, IExternalResourceHandler e WhitelistedResources, con codice funzionante.
Il tuo servizio Python recuperava tutto ciò che un documento gli chiedeva
Un’immagine collegata consente a chi ti invia un documento di scegliere quali URL il tuo server richiede. GroupDocs.Signature 26.9 inverte il comportamento predefinito così quegli indirizzi vengono ignorati, e questo articolo mostra la differenza in tre dimensioni di anteprima misurate, spiega perché la whitelist richiede frammenti lunghi e tratta il nome di una proprietà che inverte silenziosamente la tua intenzione.
Tre modi per caricare un documento, solo uno è sicuro
Un documento che collega a un’immagine remota chiede a chi lo apre di recuperare quell’indirizzo. Su un server, ciò concede a chi carica il file il controllo sulle tue richieste in uscita. GroupDocs.Signature 26.9 modifica l’impostazione predefinita in modo che le risorse collegate vengano ignorate; questo articolo confronta i tre modi di caricamento, mostra come inserire nella whitelist un host senza aprire la porta, e spiega perché la firma non richiede alcun accesso di rete.
