hi,
mal wieder ne frage zur sicherheit
neulich, hab ich gelesen, das man
REMOTE_ADDR
HTTP_USER_AGENT
REQUEST_URI
QUERY_STRING
...
manipulieren kann !
Und so z.b. javascript ausführen könnte.
Nun wollte ich wissen, ob das stimmt, wenn ja, welche variablen, können so manipuliert werden ?
Achja, hab mich derweil mit htmlspecialchars, dafür geschützt, sollte ich lieber was anderes machen ?
THX
mal wieder ne frage zur sicherheit
![Big Grin](https://www.php-resource.de/forum/core/images/smilies/biggrin.gif)
neulich, hab ich gelesen, das man
REMOTE_ADDR
HTTP_USER_AGENT
REQUEST_URI
QUERY_STRING
...
manipulieren kann !
Und so z.b. javascript ausführen könnte.
Nun wollte ich wissen, ob das stimmt, wenn ja, welche variablen, können so manipuliert werden ?
Achja, hab mich derweil mit htmlspecialchars, dafür geschützt, sollte ich lieber was anderes machen ?
THX
![rocks](https://www.php-resource.de/forum/core/images/smilies/aktion035.gif)
Kommentar