Thread CGI Sicherheit: Vermeidung gefährlicher Inhalte (165 answers)
Opened by Gast at 2005-12-12 17:10

pq
 2005-12-23 00:13
#6256 #6256
User since
2003-08-04
12208 Artikel
Admin1
[Homepage]
user image
[quote=renee,22.12.2005, 22:22]
Öffnen einer Datei (wurde schon gesagt):
...
Taint-Modus (wurde schon gesagt):
...
SQL:
Benutze die ?-Notation (siehe CPAN:DBI-Doku)
[/quote]
wurde auch schon gesagt (platzhalter)
Quote
benutze kein (String-)eval (wurde schon gesagt)

benutze die Usereingaben nur als HTML-Ausgabe (wurde indirekt schon gesagt)

Wie Du siehst, ist das wichtigste schon gesagt worden...

eigentlich alles =)
Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
lesen: Wiki:Wie frage ich & perlintro Wiki:brian's Leitfaden für jedes Perl-Problem
Antworten mit Zitat

View full thread CGI Sicherheit: Vermeidung gefährlicher Inhalte