vorgefertigte Skripte, sicherheits lücke?

[dedlfix]

Tach!

Da gibt es zu einem Feld, das mit "Telefonnummer:" beschriftet ist, sinngemäß nicht mehr und nicht weniger als: "Tragen Sie in dieses Feld die Telefonnummer ein."

da würde ich als Tester ganz ketzerisch fragen: Wessen Telefonnummer?
So ähnlich wie bei Kontaktformularen, die zwingend die Angabe einer Telefonnummer fordern. Da trage ich dann gern die Telefonnummer des Anbieters aus dessen eigenem Impressum ein, denn meine geht ihn zunächst mal nichts an.

Schon klar. In meinem Fall war es ein technisches System, und da ergab sich aus dem Zusammenhang, dass da die zum aktuellen Datensatz passende Telefonnummer einzutragen ist, damit das gewünschte Ergebnis erreicht wird. Nur das Format war eben nicht klar.

dedlfix.