PHP - sind hier "Sicherheitsexperten" an Board?

Thema durchsuchen

Ansicht

Themen-Optionen

PHP - sind hier "Sicherheitsexperten" an Board?

Ein Thema von himitsu · begonnen am 29. Jun 2010 · letzter Beitrag vom 9. Aug 2010

Vorheriger Beitrag

Nächster Beitrag

alcaeus

Registriert seit: 11. Aug 2003
Ort: München
6.537 Beiträge

#28

AW: PHP - sind hier "Sicherheitsexperten" an Board?

29. Jun 2010, 22:37

Ach, und noch was: ich hab nur kurz ueber die Functions.php5 drueber geguckt, aber die Sicherheitsluecke in Main_Fialize() bei aktiviertem Debug-Mode ist schon schnuckelig. So einfach war es noch nie, HTML-Code in die Seite reinzupruegeln. Cross-Site-Scripting wie man will. Auch wenns der Debug-Mode ist, die direkte Ausgabe von GPC-Variablen ist ne saudumme Idee.

Greetz
alcaeus

Andreas B.
Die Mutter der Dummen ist immer schwanger.
Ein Portal für Informatik-Studenten: www.infler.de