1unitedpower: mysql: Login

Beitrag lesen

SELF-Forum

mysql: Login

1unitedpower
– Informationen zu den Bewertungsregeln

Du hast noch drei weitere XSS-Sicherheitslücken, überall da wo du <?=$_SERVER['PHP_SELF'];?> stehen hast. Die Zeile header( 'Location: ' . $_SERVER['PHP_SELF'] ); braucht auch Aufmerksamkeit. Ich weiß nicht, wie Browser mit fehlerhaften Location-Headern verfahren.

Beitrag melden
–
Informationen zu den Bewertungsregeln
0 21

mysql: Login

flixxgamez
  • datenbank
  • php
  1. 1
    tk
  2. 1
    Felix Riesterer
  3. -1
    Raketenhandbuchverlinker
    • apache
    • meinung
    • php
    1. 3
      1unitedpower
      • apache
      • php
      • sicherheit
      1. 2
        Raketenhandbuchverlinker
        1. 1
          1unitedpower
          1. 0
            Raketenhandbuchverlinker
            1. 0
              1unitedpower
            2. 0
              1unitedpower
              1. 0
                Raketenhandbuchverlinker
                1. 0
                  Mitleser
                2. 0
                  1unitedpower
                  1. 0
                    Raketenhandbuchverlinker
                    1. 0
                      1unitedpower
                      1. 1

                        Ok. wird verbessert

                        Raketenhandbuchverlinker
                  2. 0
                    Raketenhandbuchleser
                    1. 0

                      Ok. Ich nehm das zurück - Bei selbst erzeugten Fehlermeldungen mach PHP das nicht.

                      Raketenhandbuchleser
                    2. 0
                      1unitedpower
                      1. 0
                        Raketenhandbuchleser
  4. 1
    mitleser