nicht angemeldet
Hi there,
Jetzt mal ein ganz dummes Beispiel, der Kunde sagt ich will eine Website haben und in der PHP-Datei soll für den Login-Bereich $_GET['login']=1 genutzt werden, ich sag aber dann kann man sich da ganz leicht rein-"hacken", er "will cih trotzdem"
Ich möcht jetzt nicht nachträglich einen Ärger bekommen können...
(Würde sowas natürlich ned machen, aber es gibt ja auch "harmlosere" Grenzfälle
Da würd' ich den Kunden unterschreiben lassen, daß ich ihn darauf hingewiesen habe. Wenn Du soetwas nicht hast und es kommt zu einem Prozess, dann wird ein Sachverständiger feststellen, daß der Programmierer Mist gebaut hat, und das kann dann teuer werden.
Gibt für die nicht-sittenwidrige Version was fertiges?
Tut leid, weiss ich nicht...