sicherheitsrisiko: upload von html-dateien

[wahsaga]

hi,

Es geht ja darum, dass ich dafür sorgen muss, dass eine Ausführung von Skripten verhindert muss.

Im Archiv findest du schon mal eine recht ausführliche Diskussion darüber, welche Dateiendungen als kritisch anzusehen sein könnten.

Ich würde auch nur gerne wissen, ob das sämtliche Möglichkeiten sind, um Skripte zu verhindern

Wenn du HTML-Dokumente zulässt, könnte ja auch darin enthaltener Javascript-Code eine Gefahr darstellen - über den sich dann bspw. die Cookies der Anwender klauen lassen.

gruß,
wahsaga