nicht angemeldet
Hallo
ich habe auf einer html seite eine form mit method "POST".
jemand hat irgendwie daten an mich gesendet, die er so nicht in das form eintragen kann.
Warum kann er die Daten so nicht eintragen?
Weil Du mit JavaScript eine Überprüfung machst?
JavaScript kann man abschalten :-)
wie kann man daten an den server senden, die zwar in den verwendeten variablen stehen, aber falsche infos beinhalten.
D.h. er hat Deine Elemente benutzt, aber etwas anderes hineingeschrieben.
mit welchen tools kann man das machen, was kann ich dagegen tun?
[1] Mit jedem Browser, bei dem man JavaScript abschalten kannst.
[2] Dagegen kannst Du folgendes tun:
[a] Nichts
[b] Deine Seite komplett mit JavaScript erstellen
[c] Deine Seite nicht ins Internet stellen
[x] Eine serverseitige Überprüfung der Eingabe vornehmen
ich hab mir ueberlegt, er muss ja irgendwie n POST an mich gesendet haben, wie kann er das machen?
PS: Grundsätzlich _muss_ eine Überprüfung der Formulardaten serverseitig erfolgen. Eine Überprüfung clientseitig mit JavaScript ist sinnvoll, aber nicht ausreichend. Hast Du ja gemerkt ;-)
Natürlich gibt es noch das, was Markus und Eidgenosse geschrieben haben.
Gruss,
Vinzenz