ABAKUS

Pheidippides hat geschrieben:OK, du meinst also, ich könnte mit den Links jemand auf die Idee bringen meinen Rechner zu knacken?

Ich bin mir nicht sicher, was ich meine, weil ich bei mir den Apache und MySQL nur starte, wenn ich beides zum Programmieren benötige. Doch allgemein ist es doch so, dass bei einem ersten Entwurf für eine Anwendung noch Sicherheitslücken existieren und man ein Script erst dann online einsetzt, wenn größere Sicherheitslücken geschlossen sind.

Doch was passiert, wenn Du beliebige Seiten verlinkst und da jemand erst abfragt, ob ein Referrer von Localhost kommt und falls ja wird die Seite weitergeleitet auf eine verseuchte Seite oder auf eine Seite, die dann im QueryString irgendeinen Code enthält und Du protokollierst den Zugriff eventuell in einer Testphase ungefiltert? Es soll auch schon Angriffe (im Web) gegeben haben, in denen der User-Agent verseucht war oder mit utf-7, weil Filter, die für iso und utf-8 ausgelegt waren, versagten. Hatte von beiden zumindest mal was gelesen, ob es wirklich an dem war, weiß ich nicht. Das könnte (denke ich zumindest) im Web wie unter Localhost zu Problemen führen.