nicht angemeldet
(JAVASCRIPT) Javascript Alerts mit Perl - Sicherheitsrisiko?
Hallo,
Ich hab da eine Frage, die vielleicht ein wenig seltsam ist.
Ich überprüfe mit Perl Formulareingaben, und gib bei Falscheingaben Javascript Alerts aus.
Jetzt ist es so, dass beim Javascript Alert das Script das HTML, das "weiter unten", also unter dem Javascript Alert kommt, solange nicht im Browser ausgibt, bis ich den Javascript Alert bestätigt habe. (Deswegen lasse ich das generierter Javascript fast ganz unten im generierten HTML ausgeben).
Frage: Könnte das irgendwie hinterlistig mißbraucht werden, weil ja der Server so lange "offen" ist, nehm ich mal an, oder mache ich mir um Sonst Sorgen? Ich frage deswegen, weil ja solange ein Ladebalken im Browser angezeigt wird, solange ich nicht auf "OK" in der Alert Meldung geklickt habe.
$xNeTworKx.
--
Mit Computern lösen wir Probleme, die wir ohne sie gar nicht hätten.
Mit Computern lösen wir Probleme, die wir ohne sie gar nicht hätten.
-
Sup!
Die TCP-Verbindung vom Client zu Deinem Server ist nicht irgendwie "mehr" offen als sie ohnehin ist, weil der Browser den Quellcode noch nicht ganz angezeigt hat... und dadurch kann auch kein Sicherheitsrisiko für den Server entstehen, was nicht auch so bestünde, AFAIK.
Gruesse,
Bio
--
Ich bin ein Mobber - mein Posting tut mir leid! EHRLICH!!!-
Hallo,
Vielen Dank, alle klar ;)$xNeTworKx.
--
Mit Computern lösen wir Probleme, die wir ohne sie gar nicht hätten.
-