nicht angemeldet
Hi!
[...] die immer wieder gehörte Mahnung: überprüfe *alles*, was von außen / dem Benutzer kommt.
Viel wichtiger finde ich, beim Übergeben von Werten in einen anderen Kontext, diese diesem entsprechend zu notieren. Das was von außen kommt, kann dermaßen vielfältig sein, dass man nicht alle Varianten kennen und berücksichtigen kann. Und eine White-List kann ein Weg sein, schränkt jedoch oftmals zu sehr ein. Die Anzahl der Regeln beim Kontextwechsel ist hingegen meist ein feststehender und kleiner Wert. Zudem müssen nicht nur von außen sondern auch von innen kommende Daten in eine dem Kontext gerechte Form gebracht werden.
Lo!
Der Martin