Cross-Site-Scripting und Cookie

[Norbert]

Hi wahsaga

grundsaetzlich ist alles, was ich nicht nachvollziehen kann default falsch.
Die im Web gefundenen Beispiele haben definitiv auf meinem Apache-Server NICHT funktioniert.

» » Aber erwarte bitte nicht, hier detailierte Anleitungen zu bekommen,
» »  wie du solche eventuellen Luecken auf Seite xy ausnutzen könntest.
hmm,
mir wuerde ein funktionierendes Beispiel vollkommen reichen.
Aber das habe ich bislang nirgends finden koennen.
Mein privater "Spielplatz" umfasst derzeit 29 locale Domains, genug Platz zum Testen ...

Wahr ist jedoch, dass man nichts "bekaempfen" kann, dass man nicht zu fassen bekommt. D.h. hier verkehrt sich "Geheimhaltung" in ihr Gegenteil zum Schaden Dritter.
Na-ja, vielleicht ist das auch beabsichtigt.
Man weiss es nicht ... ;-)

Gruss und Dank
Norbert