ASP.NET MVC Bad Practices: Controller Action Without AntiForgery Validation

A ação de controlador pode beneficiar-se com a validação antifalsificação.

O MVC ASP.NET fornece uma maneira conveniente de proteger melhor um aplicativo contra falsificação de solicitações entre sites, adicionando um token antifalsificação no lado do formulário e validando esse token no controlador. Se usado, esse token é geralmente incluído como um campo de formulário oculto, sendo validado quando o formulário é enviado, o que aumenta as chances de uma solicitação ser proveniente do seu aplicativo e não falsificada.

O código de controlador a seguir não inclui defesa interna contra falsificação de solicitações entre sites:

public ActionResult ActionName(Model model, string returnurl)
{
  // ... controller logic
}