Logik hinter einer Website

Thema durchsuchen

Ansicht

Themen-Optionen

Logik hinter einer Website

Ein Thema von Prototypjack · begonnen am 22. Nov 2007 · letzter Beitrag vom 23. Nov 2007

Vorheriger Beitrag

Nächster Beitrag

quendolineDD

Registriert seit: 19. Apr 2007
Ort: Dresden
781 Beiträge

Turbo Delphi für Win32

Re: Logik hinter einer Website

22. Nov 2007, 17:55

Zitat von DGL-luke:

POST ist genauso manipulierbar wie GET

Auf jeden Fall darf man dem, was vom benutzer kommt, nicht trauen; SQL-Injection muss vermieden werden und direkter Zugriff aufs Dateisystem.

Klar aber ich glaub bei einer normalen Seite ohne wichtigen Informationsgehalt machen sich nciht so viele die Arbeit ein Skript zu schreiben, welches erst einen Header beantragt und dann an die Seite sendet etc.

Was du vor allem beachten solltest und vermeiden solltest:
SQL-Injections
XSS (oder auch CSS ... Cross Site Scripting)

Lars S.
Wer nicht mit der Zeit geht, geht mit der Zeit.