nicht angemeldet
Hi,
Du kannst angreifern das leben schwer machen.
Inwiefern macht das Angreifern das Leben schwer?
Es erschwert zumindest, mittels Session Fixation¹ verwertbare Ergebnisse zu erzielen; sofern es sinnvoll eingesetzt wird, z.B. immer dann, wenn der Benutzer eine Aktion auslöst, die eine Erhöhung seiner Rechte bewirkt (und das kann bspw. auch der simple Wechsel vom Zustand „anonymer Gast“ hin zu „eingeloggter Nutzer“ sein).
(Das heißt aber natürlich nicht, dass man es wahllos bei jedem x-beliebigen Request machen sollte.)
MfG ChrisB
¹ Wobei Session Fixation natürlich in ihrer simplen Variante nur funktioniert, wenn die Übergabe der Session-ID nicht auf Cookies beschränkt wird.
--
Autocomplete has spoiled me to a point where it happens every so often that I encounter a CAPTCHA, and I just type in the first character … and then wait for the rest of the code to be automatically suggested :/
Autocomplete has spoiled me to a point where it happens every so often that I encounter a CAPTCHA, and I just type in the first character … and then wait for the rest of the code to be automatically suggested :/
Der Martin
Matthias Apsel