nicht angemeldet
Hi there,
ja, aber gibts ne Möglichkeit den User darin zu beschränken? also so dass er die URL nicht ändern kann, usw?
bei Verwendung eines Browser eigentlich nicht. Ausserdem sieht mir das irgendwie wie ein Scheinproblem aus. Der User, der damit arbeitet, wird wenig bis kein Interesse daran haben, so lange dämlich herumzuprobieren, bis er das Programm soweit hat, daß man damit nicht mehr sinnvoll arbeiten kann. Daß ein Hacker keinen Schaden anrichten kann, dafür musst Du sorgen, aber nicht, indem Du Browserfunktionalitäten einschränkst.
Prinzipbedingt muss man bei einer Webapplikation halt ein paar Abstriche machen, die aus dem Umstand resultieren, daß die Geschichte in einem Drittprogramm, eben dem Browser, läuft und nicht als Executable vorliegt, in dem Du als Programmierer fast alles kontrollieren kannst.
Ob man das will und ob man sich zusätzlich um Sicherheitsprobleme kümmern will, die man bei einer Offline-Anwendung nicht hat, muss man sich halt vorher gut überlegen; irgendwelche Spekulationen über Browsermanipulationen haben aber imho bei solchen Überlegungen nichts verloren...
Der Martin