Beate Mielke: Javascript unsicher?

SELF-Forum

Javascript unsicher?

Beate Mielke
– Informationen zu den Bewertungsregeln

Hallo Forumsteilnehmer,

ich habe jetzt schon öfter gehört, daß es Leute gibt, die das Einschalten von Javascript für ein Sicherheitsrisiko halten. Besonders, wenn es sich um größere Firmen handelt.

Ist da nun was dran oder nicht?

Wer weiß, wo man darüber mal Genaues nachlesen kann?

Viele Grüße

Beate Mielke

Beitrag melden
–
Informationen zu den Bewertungsregeln

  1. Javascript unsicher?

    Michael Schröpl
    – Informationen zu den Bewertungsregeln

    ich habe jetzt schon öfter gehört, daß es Leute gibt, die das Einschalten von Javascript für ein Sicherheitsrisiko halten.
    Wer weiß, wo man darüber mal Genaues nachlesen kann?

    Lies mal http://netcaster.netscape.com/products/security/resources/bugs/jscachebrowsing.html über die Methode, mit JavaScript die URLs im Netscape-Cache auszulesen.

    Bei manchen Websites läuft die Authentifizierung nicht mit Webserver-Features, sondern über CGI-Parameter, und dies sind als Bestandteil der URLs "absaugbar". Auf diese Weise könnte eine "böse" JavaScript-Site in bestimmten Fällen Passworte erbeuten.
    Allerdings nur Passworte von sites, die eben keine "gute" Authentifizierung verwenden, obwohl es doch so schöne Sachen wie http://www.teamone.de/selfaktuell/schroepl01.htm gibt ...

    Beitrag melden
    –
    Informationen zu den Bewertungsregeln