nicht angemeldet
Hiho,
hmm, du liest heise-Forum? :)
nope...
Naja, da gab es vor 2 Tagen genau diese Diskussion mit sehr ähnlichen beispielen :) Hat mich etwas daran erinnert...
Oha! Du bist also ein Guter!?
Ich wills hoffen :)
Ich dachte mir halt, wenn jemand schon nicht weiß, wie er Dateien auf einem Webserver vor dem Zugriff schützt, dann weise ich schnell noch auf die Gefahr von CSS-Attacken hin - war nur gut gemeint...
Ist ja auch nichts verkehrtes dran. Hab den Hinweis zur Kentniss genommen und fest gestellt das meine Scripte auf diese Weise nicht angreifbar sind (wobei das vor allem daran liegt das ich es immer ausgesprochen hässlich fand wenn irgend eine Adresse in der URL auftaucht. Und weil ich da etwas Kosmetik betrieben habe, habe ich damals als ich angefangen habe ganz unbewust diese Klippe umschifft)
Grüsse
Marc