Tom: Geht es wirklich nicht? XSS um zu prüfen, ob Resource vorhanden

Beitrag lesen

Hello,

Ich gebe zu, die reine Prüfung auf Existenz bzw. Erreichbarkeit halte ich auch nicht für problematisch. Aber vielleicht übersehen wir einen Fall, in dem auch das schon ein Sicherheitsproblem sein könnte.

Ja, das ist das Albrecht-Tochter-Problem.
Wenn dieser Request möglich wäre, könnte man Dir Requests auf die hässlichsten Seiten im Web unterschieben, von denen Du gar nichts merkst.

Liebe Grüße aus dem schönen Oberharz

Tom vom Berg

--
Nur selber lernen macht schlau
http://bergpost.annerschbarrich.de