Formular absichern!

[…] und zwar ist das Problem das man in dem Formular z.B. PHP Endtag setzen kann seinen eigenen Quellcode dann einträgt und dann wieder PHP Tag öffnet und so Belibiege Scripte in die HP eingespeist werden können.
Zum Vergrößern anklicken....
Wie sollte das denn möglich sein? Meines Wissens ist soetwas nur möglich, wenn eine Benutzereingabe oder jeglicher Validation mit der eval()-Funktion verarbeitet wird. Doch ich kenne keinen Fall, in dem die Nutzung der eval()-Funktion unumgänglich ist.

Passend zum Thema Sicherheit möchte ich dich noch auf folgende Themen hinweisen:
 
Um antworten zu können musst du eingeloggt sein.

Neue Beiträge

Zurück