31 Mär
2006
31 Mär
'06
13:34
On Fri, 2006-03-31 at 14:55 +0200, sebastian sauer wrote: [...]
danke euch fuer das super tutorial, jetzt hab ich nicht nur die buzzwords "XSS" und "cross-site scripting" kennen gelernt sondern versteh das
Ja, jetzt hab ich's auch kapiert, daß das eigentlich was einfaches ist. Um hier wieder mehr on-topic zu werden: Warum wird da bei der Ausgabe nicht einfach alles gequotet, was aus potentiell unsicheren Quellen (wie Usereingaben) kommt? Bernd -- Firmix Software GmbH http://www.firmix.at/ mobil: +43 664 4416156 fax: +43 1 7890849-55 Embedded Linux Development and Services