Un CSV pot portar fórmules on esperaves text
Un formulari recull una resposta i el sistema l'exporta a un CSV. Fins aquí sembla una operació de dades. Però quan algú obre el fitxer en un full de càlcul, un valor pot interpretar-se com una fórmula en lloc de text. Aquest canvi de context és el risc que OWASP anomena CSV Injection.
L'exportació no és una còpia neutral
OWASP descriu el problema quan les aplicacions inclouen entrades no fiables en fitxers CSV. Un camp que comença amb un signe igual pot activar la interpretació de fórmules. La guia també assenyala altres caràcters inicials, com més, menys i arrova, i caràcters de control.
No cal suposar que totes les respostes són malicioses. Cal evitar que la intenció del text decideixi el comportament del programa que l'obre. Un comentari d'un formulari, un nom importat o un valor rebut d'un sistema extern s'haurien de tractar segons el format de destinació.
Les cometes no ho resolen tot
Separadors i cometes formen part del problema: un valor pot acabar en una cel·la diferent de la prevista si la construcció del CSV és incorrecta. Fer un join de camps amb comes no és un exportador suficient. Utilitza una biblioteca de CSV i comprova també la interpretació dels valors.
OWASP adverteix que algunes proteccions basades en cometes o escapament poden deixar de funcionar en Excel després de desar i tornar a obrir el fitxer. Per això no convé presentar una transformació senzilla com una protecció universal per a tots els programes i recorreguts.
Defineix qui consumirà el fitxer
Un CSV per llegir manualment en un full de càlcul i un CSV per importar en una altra aplicació no tenen necessàriament els mateixos requisits. Afegir un prefix protector pot canviar les dades originals i afectar una importació posterior. Documenta aquest compromís abans d'aplicar-lo.
Prova l'exportació amb valors que continguin separadors, cometes, salts de línia i inicis de fórmula, en un entorn aïllat i sense dades reals. Comprova també el recorregut de desar i reobrir amb el programa destinatari. L'objectiu és que el text continuï sent text, sense alterar en silenci el significat de les dades ni donar per segura una protecció que no has provat.