Grundmuster von Schwachstellen · Frage 2 von 12
Welchen Eingaben darf eine TYPO3-Extension ohne Prüfung vertrauen?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- D Keinen Daten aus GET, POST oder Cookies
Erklärung
Alles, was der Client sendet, kann manipuliert sein: Parameter, Formularfelder, Header und Cookies. Versteckte Felder sind nur im Browser unsichtbar, mit den Entwicklerwerkzeugen lassen sie sich beliebig ändern.