Delphi Formulardaten mit IdHTTP.Post senden

Thema durchsuchen

Ansicht

Themen-Optionen

Formulardaten mit IdHTTP.Post senden

Ein Thema von Luckie · begonnen am 20. Feb 2010 · letzter Beitrag vom 20. Feb 2010

Vorheriger Beitrag

Nächster Beitrag

Valle

Registriert seit: 26. Dez 2005
Ort: Karlsruhe
1.223 Beiträge

Re: Formulardaten mit IdHTTP.Post senden

20. Feb 2010, 10:25

XSS!!

Edit:// Okay, ich will den Post so leer nicht stehen lassen. Auch wenn der PHP-Code offensichtlich nur ein Beispiel ist, so bitte ich doch darum, dort keine Sicherheitslücken einzubauen. Das Ausgaben der Variable $_POST['username'] kann in einer XSS-Attacke enden, die im schlimmsten Falle zur Kompromittierung eines Benutzeraccounts der entsprechenden Seite führen kann. Also bitte ein htmlspecialchars() um die Variable in Zeile 5!

Liebe Grüße,
Valle

Valentin Voigt

BOFH excuse #423: „It's not RFC-822 compliant.“
Mein total langweiliger Blog