Perl als "Hackersprache" - konkrete historische Beispiele? bearbeitet von pl 11.05.2018 11:58 > > ~~~perl > > $self->{CONTENT} = eval{ > > $gegeben = hex($gegeben); > > $gegeben == $user ? "$user ist Richtig!" : "Falsch! ($gegeben)"; > > } || "Alles Falsch!"; > > ~~~ > > Du maskierst nicht kontextgerecht, der Code is anfällig für Cross-site-scripting-Attacken. Das ist weder fachlich noch sachlich begründet!
Perl als "Hackersprache" - konkrete historische Beispiele? bearbeitet von pl 11.05.2018 11:59 > > ~~~perl > > $self->{CONTENT} = eval{ > > $gegeben = hex($gegeben); > > $gegeben == $user ? "$user ist Richtig!" : "Falsch! ($gegeben)"; > > } || "Alles Falsch!"; > > ~~~ > > Du maskierst nicht kontextgerecht, der Code is anfällig für Cross-site-scripting-Attacken. Das ist weder fachlich noch sachlich!
nicht angemeldet
