Sicherheitslücken

[Opendix]

Dazu ist zu sagen, dass das eigentlich kein Problem ist, da werde ich mir noch ein nettes Javaskript reinbauen, das solche Eingaben verhindert.

schalt ich eben javascript aus...

Also, ich meinte, dass ihr mal guckt ob ihr Sicherheitslücken entdeckt, durch die man Daten in verschiedenster Weise manipulieren kann.

Das kann man am besten wenn man sieht wie du die eingegebenen Daten prüfst...

[Don_Colleone]

schalt ich eben javascript aus...

Dann eben mit php vorm Speichern der Daten.

Oder ich mach ne Überprüfung davor, ob du Javascript aktiviert hast:
if(javascript!=aktiviert){die("du musst schon javaskript anmachen")}

;-)
nagut ich denke das muss ich anders machen :-D

[feuervogel]

Zitat von Don_Colleone

Dann eben mit php vorm Speichern der Daten.

eingabedaten mit php oder javascript zu validieren, ist ein riesen unterschied...

[Don_Colleone]

ja ich weiß javaskript ist erstens leicht zu umgehen undzweitens dient es nur der unterstützung.

ich lass mir da was einfallen.

Habt ihr inzwischen was gefunden?

[Don_Colleone]

Ich möchte ja nicht unverschämt klingen, abe rkommt da noch was?

[feuervogel]

Zitat von Don_Colleone

Ich möchte ja nicht unverschämt klingen, abe rkommt da noch was?

von mir nichts, so lange du den code nicht zeigst...

[Don_Colleone]

Ach man, ich will doch hier nciht meinen ganzen Quellcode rausrücken. Kannst du das nciht verstehen?

[Opendix]

wir warten auf deinen Source...

[Andes]

Zitat von Don_Colleone

Ach man, ich will doch hier nciht meinen ganzen Quellcode rausrücken. Kannst du das nciht verstehen?

Musst du ja auch nicht, bloß kannst du dann auch keine Antwort erwarten. Dann bleibt dir noch die Möglichkeit, dir ein paar Hacker zu suchen. Die dein System auf Schwachstellen prüfen.

[feuervogel]

Zitat von Don_Colleone

Ach man, ich will doch hier nciht meinen ganzen Quellcode rausrücken. Kannst du das nciht verstehen?

einerseits könntest du nur die sicherheitskritischen stellen posten. andererseits: natürlich steckt viel fleiß und arbeit deinerseits in dem code, aber: ist etwas an deinem code so innovativ und einzigartig, dass es für dich ein verlust wäre, wenigstens teile zu veröffentlichen?

und wenn du wirklich gar nichts veröffentlichen willst, dann brauchst du entweder eine person deines vertrauens die sich den code anschaut und nicht weitergibt oder du musst selbst dafür sorgen, dass er ausreichend sicher ist.