Фильтрация в адресной строке на zf2?

Question

[Msklf]

Правильно я понимаю, что если у меня уязвимость вот тут

site.com/site/page?to_email=%00"><script>alert(109)</script>

Надо в контроллере задать фильтр в этой строчке:

$toEmail = $this->getRequest()->getParam('to_email');

Только не пойму какой фильтр применить, или валидацию, или вообще не там смотрю ?

Comments

[novrm]

Не надо.
Фильтр задается в роутере.
https://gist.github.com/japaveh/3144885

[Msklf]

novrm, может спишемся по почте и можете подсказать подробнее(по $ обсудим), так и не понял, где там задать. Или могу привести структуру, можете тыкните в каком файле.

[novrm]

Msklf, Пиши - помогу - [e-mail]

Answer 1

[Arman]

Сначала надо понять в чем уязвимость, а потом уже под Zend смотреть как сделать.
Почитать надо в целом про безопасность разработки, под рельсы хорошая статья была, под php надо собирать по кусочкам везде.

Тут лишь код что получаете данные от пользователя и все. Можно конечно проверку поставить что переданное значение должно быть эл. почтой, но что дальше? exit? 500 ошибка? И так все перебирать? а если это сообщение от пользователя который рассказывает про script alert? Читайте про XSS, SQL инъекции и т.д. по безопасности