Cybaer: Problem bei der Nutzung von window.name zur Wertübergabe

Beitrag lesen

Hi,

dann kann diese sowohl die Daten mit ihren eigenen überschreiben, d.h. korrumpieren,

Anmerkungen:

1. Alleine schon weil der IE die Daten ohnehin wieder überschreibt, wenn bereits ein Fenstername vergeben war (Stichwort: TARGET), ist es eigentlich selbstverständlich, sich nicht auf die dortigen Daten zu verlassen. :-o

2. Geht er Zugriff nur mit JavaScript. Wenn Du dich aber von JS abhängig machst, machst Du was verkehrt. ;->

Es muss sehr deutlich davor gewarnt werden, auf diese Weise irgendwelche sicherheitsrelevanten (Benutzer-)Daten oder URLs zu übergeben.

3. Wer solche Techniken auch nur im Zusammenhang mit "Sicherheit" andenkt, der hat IMHO ein krudes Verständnis von Sicherheit! =:-)

Gruß, Cybaer

--
Hinweis an Fragesteller: Fremde haben ihre Freizeit geopfert, um Dir zu helfen. Helfe Du auch im Archiv Suchenden: Beende deinen Thread mit einem "Hat geholfen" oder "Hat nicht geholfen"!