mysql: Login

[1unitedpower]

Schaun wir mal:

<?php

error_reporting(E_ALL);
ini_set("display_errors", 1);
include '<script>alert("Böse");</script>';

Ich weiß nicht, was du mit dem include zeigen willst. Der Punkt ist, dass du den Referrer in HTML ausgibst ohne ihn zu maskieren. Das kann für einen Angriff genutzt werden, indem man dem Opfer einen manipulierten Link unterschiebt. Das Opfer folgt dem Link, die Seite leitet das Opfer dann um, um den Referrer mit Schadcode zu füllen und leitet das Opfer schließlich auf deinen Passwort-Manager. Dort wird der Schadcode in HTML ausgegeben und ausgeführt.