Gefährlicher Code

[Tom]

Hello,

• Irgendwelche Daten auf Filesystem des Servers oder in einer Datenbank zu schreiben, indem an sich harmlose Eingaben so getätigt werden, dass dann vom Programmierer nicht beabsichtigte Aktionen ausgeführt werden.

Da möchte ich als ein Beispiel, das mir im Jahresrumpf immer wieder aufgefallen ist, die Injizierbarkeit der mail()-Funktion nennen, gegen die scheinbar auch Profis bei ihren Formularmailern häufig nichts tun.

Im Prinzipp macht die Funktion ja sogar noch genau das, was sie soll. Der Missbrauch liegt eben darin, dass der Formularautor selten beabsichtigt hat, dass sei es so oft tut (SPAM). Und auch Ziel und Inhalt sind so sicher nicht vorgesehen gewesen.

Liebe Grüße aus http://www.braunschweig.de

Tom