csharp.mvc-missing-antiforgery

$METHOD ist eine zustandsändernde MVC-Methode, die weder das Antiforgery-Token prüft noch den Content-Type strikt kontrolliert. Zustandsändernde Controller-Methoden sollten entweder Antiforgery-Token erzwingen oder den Content-Type strikt prüfen, damit einfache HTTP-Anfragearten die CORS-Preflight-Kontrolle nicht umgehen können.

$METHOD is a state-changing MVC method that does not validate the antiforgery token or do strict content-type checking. State-changing controller methods should either enforce antiforgery tokens or do strict content-type checking to prevent simple HTTP request types from bypassing CORS preflight controls.

$METHOD est une méthode MVC qui modifie l'état sans valider le jeton anti-falsification ni vérifier strictement le Content-Type. Les méthodes de contrôleur modifiant l'état doivent imposer un jeton anti-falsification ou contrôler strictement le type de contenu, afin d'empêcher les types de requêtes HTTP simples de contourner les contrôles de preflight CORS.

$METHOD は状態を変更する MVC メソッドですが、偽造防止トークンの検証もコンテンツタイプの厳密なチェックも行っていません。単純な HTTP リクエストタイプによる CORS プリフライト制御のバイパスを防ぐため、状態を変更するコントローラーメソッドでは偽造防止トークンを強制するか、コンテンツタイプを厳密にチェックする必要があります。

$METHOD은(는) 상태를 변경하는 MVC 메서드인데도 위조 방지 토큰을 검증하지 않고 엄격한 Content-Type 검사도 수행하지 않습니다. 상태를 변경하는 컨트롤러 메서드는 단순 HTTP 요청 유형이 CORS 프리플라이트 제어를 우회하지 않도록 위조 방지 토큰을 강제하거나 콘텐츠 형식을 엄격하게 검사해야 합니다.

$METHOD — изменяющий состояние метод MVC, который не проверяет токен защиты от подделки и не выполняет строгую проверку Content-Type. Изменяющие состояние методы контроллеров должны либо требовать такой токен, либо строго проверять тип содержимого, чтобы простые HTTP-запросы не обходили предварительную CORS-проверку.

$METHOD 是会改变状态的 MVC 方法，却未校验防伪令牌也未做严格的 Content-Type 检查。改变状态的控制器方法应强制防伪令牌或严格检查内容类型，防止简单 HTTP 请求类型绕过 CORS 预检控制。

$METHOD 是會改變狀態的 MVC 方法，卻未驗證防偽令牌也未做嚴格的 Content-Type 檢查。改變狀態的控制器方法應強制防偽令牌或嚴格檢查內容型別，防止簡單 HTTP 請求型別繞過 CORS 預檢控制。