SEO and Web Security since 2006
blind patch / PHP / Sicherheit / sseq-lib
· von Erich Kachel · 16 Apr, 2009
Was ist SSEQ-LIB? SSEQ-LIB ist eine Sammlung aktueller Funktionen, die es einem Angreifer schwer machen (oder ihn ganz hindern) eine Applikation oder Webseite die mit PHP & MySQL erstellt ist zu manipulieren oder zu kapern. Kann SSEQ-LIB die Leistung auch...
· von Erich Kachel · 16 Okt, 2008
In den Beitrag Threat Modeling, quick recommendations findet sich diese erwähnenswerte Passage: However if we look at a vulnerability like XSS, it isn’t a threat to your own code, it is a threat to external entities (in this case, client...
PHP / Sicherheit / sseq-lib
· von Erich Kachel · 24 Sep, 2008
Die PHP-Funktion htmlentities() soll vor Cross Site Scripting Angriffen schützen, denn sie kodiert Zeichen wie „„, sowie auch doppelte und einfache Anführungszeichen in deren HTML-Code-Entsprechung um. Dass allerdings die Kodierung der Anführungszeichen explizit eingeschaltet werden muss kann wohl als Designschwäche...
Mehr