beatovich: Wie kann meine Website schutz gegen Angreifen

Beitrag lesen

hallo

so wie ich verstande habe , mit URL-Parameter oder ohne , die Sicherheit auf meine Website , Spiel keine rolle.....

Sei dir einfach im Klaren: Alle Daten, die Bestandteil einer URL sind,

  • können als Link an andere gesendet werden.
  • können als Bookmark gespeichert werden.
  • werden von Servern in Logfiles gespeichert.
  • werden von Bots indexiert.

Es war zum Beispiel früher üblich, im Falle von deaktivierten Cookies Session-Id's als Querystring der URL anzuhängen, was Session-Diebstahl ermöglicht.