JavaScript per Morsecode
Monday 5. May 2008 | dextaEs gibt ja kaum etwas das es nicht gibt, wenn eine Seite schlecht in PHP Programmiert wurde ist das Einfallstor nicht weit. In diesem Fall war es eine Anwendung die Morsecode in ASCII Umwandelt, dabei aber das prüfen der Daten die dabei raus kommen unterlässt.
So ist ein XSS (Cross-Site-Scripting) Angriff möglich bei dem JavaScript Code als Morsecode übergeben wird und anschließend auf der Seite ausgegeben wird. Laut Heise Security hätte die Anwendung der PHP Funktion html-entitites() dieses Verhindern können, weitere Tips zur sicheren Webanwendung findet man in einem extra Artikel.
Verwandte Artikel
.. Heise erweitert . .. CSS Grundwissen . .. WP-Plugin Who Sees Ads . .. In PHP lernt man ja nie aus . .. DJ NordFreak .
