anpera.net

Nach der Sache mit dem Geschlecht hat mir das ganze mit den Formularen keine Ruhe gelassen.
Und, wie ich gedacht habe, sind mir weitere Sicherheitslücken wie Schuppen von den Augen gefallen.

Bisher sind die gefundenen nicht gravierend, aber wer weiss, was sich sonst noch finden lässt:

Formulare sind böse!
Bitte, wenn ihr ein Formular braucht, nehmt niemals hidden-Felder, Radio-Buttons oder Markierkästchen, sondern versteckt die Infos schön in den Sessions.

Warum?
Ganz einfach. Mit dem richtigen Wissen kann man zum Beispiel beim Kommentare hinzufügen einfach das Formular ebenso manipulieren - Und plötzlich erscheinen Kommentare von nem Wildfremden Bauernjungchen in der Superuser-Grotte.

Wie das ganze geht, erkläre ich nicht. Wer es wissen möchte, soll ne PN schreiben, doch gebe ich nur bekannten Personen darüber Auskunft, denen ich wirklich sowas anvertrauen kann.

In der Hoffnung, keine weiteren Lücken zu finden, Eliwood.

Och keine Angst, mindestens bei 0.9.7 gibts noch einen extrem gravierenden, mit dem man so richtig viel zerschießen kann.

_________________
A bus station is where busses stop. A train station is where trains stop. On my desk there is a workstation...

Jetzt hab ich Angst
Mit den kleinen Lücken, die ich find, kann man besten Falls Spass haben, aber dass es so ne Lücke gibt?

...Daily Backup...

"Sicher" ict nix, was irgendwie am Netz klemmt... aber wer regelmäßig backups erstellt, ist deutlich besser dran!

Und Sicherheitslücken gibt es immer und überall.

_________________
Mehr oder minder inaktiv

javascript: getelementbyid().value= ""

Aba man kann auch ganz Easy die Zeilenbergenzung mit bissl javascript umgehen, und die chat areas sprengen xP

Wie das? Ok - wenn jemand das Commentary Feld auf "Text" ändert ja, aber sansonsten ist ja von MySQL eine fixe anzahl von Zeichen vorgeschrieben, die maximal eingegeben werden kann...

_________________
Mehr oder minder inaktiv

Es sei denn, man ändert das Feld auf Text und vergisst, mit PHP das ganze zu Begrenzen

Stimmt doch, Devil *g*
Meine schöne Kneipe da voll schreiben

Und so kann man sich davor schützen:

[php]$commentary = addslashes(stripslashes(substr($commentary,0,500)));[/php]

Dann ist man auch selber Shculd: Wer keine Ahnung von HTML, PHP & MySQL hat kann eben nicht den "Perfekten Server" haben, auch wenn das viele mit Gewalt übersehen wollen!

_________________
Mehr oder minder inaktiv