Fragen um Textarea Einträge

[Oomph]

Erstmal hallo an die ganze fleißige SELFHTML-Gemeinschaft!

Habe gehört, daß man in textareas schadcode einfügen kann, wenn diese nicht geschützt sind.
ich würde das problem anders lösen, falls es funktioniert.
man könnte doch einfach die textarea auf "readonly" stellen, da die einträge bei mir von alleine kommen. bloß müsste man die einträge (= einzelne zeilen) löschen können.
wie kann man einzelne zeilen aus einer textarea bei "readonly" löschen?

grüße

[Beat]

Habe gehört, daß man in textareas schadcode einfügen kann, wenn diese nicht geschützt sind.

Nicht Formularfelder, sondern die Software, welche Daten entgegen nimmt, muss geschützt werden.

mfg Beat

[Gunnar Bittersmann]

@@Oomph:

nuqneH

Habe gehört, daß man in textareas schadcode einfügen kann

Du bist nicht etwa eine Reinkarnation von Peavy, oder?

wenn diese nicht geschützt sind.

Deshalb müssen alle Nutzereingaben als feindlich angesehen werden und serverseitig entsprechend verarbeitet werden. Der verlinkte Thread enthält dazu einen Hinweis.

wie kann man einzelne zeilen aus einer textarea bei "readonly" löschen?

Löschen ist editieren. @readonly heißt nicht editierbar.

Qapla'

[dedlfix]

Hi!

Habe gehört, daß man in textareas schadcode einfügen kann, wenn diese nicht geschützt sind.
ich würde das problem anders lösen, falls es funktioniert.

Wenn du dich über diese Problematik informieren willst, kannst du die Vorabversion von "Kontextwechsel erkennen und behandeln" lesen.

Lo!

[Encoder]

Ich kapier den Hintergrund nicht ganz.
Du willst ein Feld das extra zur Eingabe von Text gemacht ist so umbauen, dass man keinen Text mehr eingeben kann?

[Malcolm Beck´s]

hi,

man könnte doch einfach die textarea auf "readonly" stellen,

Das ist Theoretisch möglich, aber sei dir zur jeder Zeit bewusst, dass _ich_ dieses „readonly“ deaktivieren kann, bevor ich das Formular abschicke -- und dann kommt dein Formular so zurück, wie ich es bei mir abgeschickt habe, nämlich mit dektiviertem readonly und Evtl. neuem/Schädlichen Inhalt in der Textarea.

mfg

[ChrisB]

Hi,

man könnte doch einfach die textarea auf "readonly" stellen,

Das ist Theoretisch möglich, aber sei dir zur jeder Zeit bewusst, dass _ich_ dieses „readonly“ deaktivieren kann, bevor ich das Formular abschicke

Allgemeiner: Sei dir bewusst, dass die Daten, die dein Script empfängt, weder von einem "Formular" noch überhaupt einem "Browser" stammen müssen.

MfG ChrisB