Thread Sicherheit von Formulardaten: Gefährlicher User-Code
(38 answers)
Opened by Gast at 2004-05-22 18:01
Ich habe ein paar Programme die aus ganz bestimmten Gründen das Modul 'CGI' nicht verwenden.
Alle Formulardaten die der User eingibt, werden von einer selbstgestrickten Subroutine ermittelt und auch gleich auf 'gefährliche' Inhalte geprüft. Allerdings hatte/habe ich nur eine sehr begrenzte Vorstellung davon wie denn nun 'gefährliche Inhalte' definiert sind. Kann mir jemand von Euch aufzeigen gegen welche Art von User-Eingaben (Code) ich ein Programm schützen muß? |