Forum für Sicherheit?

McSodbrenner · 05.10.2011, 10:00

Hi,

mir kam eben die Frage, warum es eigentlich kein Forum für Sicherheitsfragen rund um XSS, Injections, RFI usw. gibt. Sollte ja eigentlich zum Handwerkszeug jedes Programmierers gehören, ist aber leider das am meisten (auch aus Unwissenheit) ignorierte Thema.
Ich könnte mir auch vorstellen, dass das Thema bei allen Neueinsteigern hier im Board etwas mehr in Vordergrund rückt, wenn sie sehen, dass es dafür ein eigenes Forum gibt.

Was haltet ihr davon?

Viele Grüße,
Christoph

litterauspirna · 05.10.2011, 11:48

Ich halte das für ein ganz gute Idee, es gehört zwar zu PHP dazu, aber es bildet doch ein recht eigenständiges Spektrum.

Ich wäre dafür.

Flor1an · 05.10.2011, 12:16

Aber was soll da rein? Wenn jemand keine Ahnung von Sicherheit hat wird er auch kaum sicherheitsspezifische Fragen stellen. Wüsste also nicht wo der große Bedarf ist ein extra Forum zu erstellen?

McSodbrenner · 05.10.2011, 12:29

Z.B. solche Anfragen:
http://www.php.de/php-einsteiger/845...tsluecken.html (XSS Sicherheitslücken)

Ab und zu kommen ja auch Anfragen, ob z.B. das gezeigte Script in der Form sicher ist.

Und wie gesagt: Das Ganze hat auch den Effekt, dass sich die Leute mit Sicherheit beschäftigen. Und dann werden auch plötzlich mehr Fragen kommen.

nikosch · 05.10.2011, 15:26

Ich halte das Thema für zu schmal für ein eigenes Forum. mysql_real_escape_string und html_special_chars decken ja schon den Großteil ab. Und die üblichen Sicherheitsaspekte sind hier im Forum von der Art „denk aber bitte noch an…“

„Ist dieses Script sicher“ ist ohnehin keine gute Frage für das Forum. Genauso könnte man auch „Ist mein Code gut“ fragen.

McSodbrenner · 05.10.2011, 15:34

Ok, ich dachte, bei manchen Antworten wäre es ganz gut, wenn das Thema Sicherheit mal wieder nach vorn gebracht wird.

Schade, aber war ja auch nur ein Vorschlag.

Viele Grüße,
Christoph

nikosch · 05.10.2011, 15:41

Zitat:

Und wie gesagt: Das Ganze hat auch den Effekt, dass sich die Leute mit Sicherheit beschäftigen.

Das wage ich zu bezweifeln. Viele, die auf Unzulänglichkeiten hingewiesen werden, antworten unisono mit „Mach ich später“

McSodbrenner · 05.10.2011, 15:49

Zitat:

Zitat von nikosch

Das wage ich zu bezweifeln. Viele, die auf Unzulänglichkeiten hingewiesen werden, antworten unisono mit „Mach ich später“

Stimme ich dir voll zu. Aber wenn wir zumindest bei "einigen" das Sicherheitsbewusstsein stärken können, wäre es doch schon ein Erfolg.

Capfly · 06.10.2011, 02:56

Zitat:

Zitat von nikosch

Das wage ich zu bezweifeln. Viele, die auf Unzulänglichkeiten hingewiesen werden, antworten unisono mit „Mach ich später“

Zudem ahne ichs schon kommen, die ganzen Fragen: "Ist das sicher? - Wenn nicht, wer kann mir das mal sicher machen?!"

elise · 06.10.2011, 06:46

Zitat:

Zitat von nikosch

Ich halte das Thema für zu schmal für ein eigenes Forum.

*zustimm*, es würde sich höchstens lohnen, wenn beispielsweise -rund um- Absicherung des Servers mit hinzu genommen würde. Das passt aber nicht zur Ausrichtung dieses Forums.

(und ist mit dem Unterforum zu Servern sowieso schon abgedeckt)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
für jedes Forum Link erstellen außer wenn Link vorhanden	uncharted	PHP Einsteiger	7	24.09.2011 22:52
Spammer im Forum?	BlackScorp	Off-Topic Diskussionen	26	04.02.2011 22:23
Umleitung auf ein Forum	Vikon85	PHP Tipps 2010	11	07.08.2010 15:55
Skript einbau - Sicherheit	Rubio	PHP Tipps 2010	4	13.02.2010 19:37
[Erledigt] Forum programmierung	Unlimited	PHP Tipps 2009	23	04.10.2009 13:56
Suche Forum mit folgenden funktionen	homezonebenny	PHP-Fortgeschrittene	6	03.04.2008 16:45
Problem mit test forum. kann nicht in DB schreiben	tux_rules	PHP Tipps 2008	10	30.01.2008 11:52
Forum in eigenes Projekt einbinden SingleSignOn	agrajag	PHP Tipps 2008	4	12.10.2007 15:15
PhpBB Forum an bestehende Userdatenbank anknüpfen	ChrisV	PHP Tipps 2006	8	02.10.2006 13:17
Kniffelig: DB Layout check, Instanzierbares Forum [pic]	Melchior	Datenbanken	6	09.09.2006 16:49
Forum: Forenstruktur anzeigen &amp; als gelesen markieren		PHP-Fortgeschrittene	4	05.06.2005 22:29
Forum mit Registrierungsdaten gesucht!		Beitragsarchiv	1	03.01.2005 16:22
Eigenes FOrum		PHP Tipps 2004	11	14.08.2004 13:03

05.10.2011, 10:00
McSodbrenner Erfahrener Benutzer Registriert seit: 28.11.2008 Beiträge: 160 PHP-Kenntnisse: Fortgeschritten	Forum für Sicherheit? Hi, mir kam eben die Frage, warum es eigentlich kein Forum für Sicherheitsfragen rund um XSS, Injections, RFI usw. gibt. Sollte ja eigentlich zum Handwerkszeug jedes Programmierers gehören, ist aber leider das am meisten (auch aus Unwissenheit) ignorierte Thema. Ich könnte mir auch vorstellen, dass das Thema bei allen Neueinsteigern hier im Board etwas mehr in Vordergrund rückt, wenn sie sehen, dass es dafür ein eigenes Forum gibt. Was haltet ihr davon? Viele Grüße, Christoph __________________ http://mcsodbrenner.blogspot.com/ Serpent PHP Template Engine: http://code.google.com/p/serpent-php-template-engine/


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

05.10.2011, 11:48
litterauspirna Erfahrener Benutzer Registriert seit: 24.04.2008 Beiträge: 3.172 PHP-Kenntnisse: Anfänger	Ich halte das für ein ganz gute Idee, es gehört zwar zu PHP dazu, aber es bildet doch ein recht eigenständiges Spektrum. Ich wäre dafür. __________________ Aus dem Dynamo Lande kommen wir. Trinken immer reichlich kühles Bier. Und dann sind wir alle voll, die Stimmung ist so toll. Aus dem Dynamo Lande kommen wir. http://www.lit-web.de

05.10.2011, 12:16
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	Aber was soll da rein? Wenn jemand keine Ahnung von Sicherheit hat wird er auch kaum sicherheitsspezifische Fragen stellen. Wüsste also nicht wo der große Bedarf ist ein extra Forum zu erstellen?

05.10.2011, 12:29
McSodbrenner Erfahrener Benutzer Registriert seit: 28.11.2008 Beiträge: 160 PHP-Kenntnisse: Fortgeschritten	Z.B. solche Anfragen: http://www.php.de/php-einsteiger/845...tsluecken.html (XSS Sicherheitslücken) Ab und zu kommen ja auch Anfragen, ob z.B. das gezeigte Script in der Form sicher ist. Und wie gesagt: Das Ganze hat auch den Effekt, dass sich die Leute mit Sicherheit beschäftigen. Und dann werden auch plötzlich mehr Fragen kommen. __________________ http://mcsodbrenner.blogspot.com/ Serpent PHP Template Engine: http://code.google.com/p/serpent-php-template-engine/

05.10.2011, 15:26
nikosch moderatives Dielektrikum Registriert seit: 21.05.2008 Beiträge: 35.987 PHP-Kenntnisse: Fortgeschritten	Ich halte das Thema für zu schmal für ein eigenes Forum. mysql_real_escape_string und html_special_chars decken ja schon den Großteil ab. Und die üblichen Sicherheitsaspekte sind hier im Forum von der Art „denk aber bitte noch an…“ „Ist dieses Script sicher“ ist ohnehin keine gute Frage für das Forum. Genauso könnte man auch „Ist mein Code gut“ fragen. __________________ -- One pixel is still too big. Please make it smaller. ASAP. Initiative Mittelstand. Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers. --

05.10.2011, 15:34
McSodbrenner Erfahrener Benutzer Registriert seit: 28.11.2008 Beiträge: 160 PHP-Kenntnisse: Fortgeschritten	Ok, ich dachte, bei manchen Antworten wäre es ganz gut, wenn das Thema Sicherheit mal wieder nach vorn gebracht wird. Schade, aber war ja auch nur ein Vorschlag. Viele Grüße, Christoph __________________ http://mcsodbrenner.blogspot.com/ Serpent PHP Template Engine: http://code.google.com/p/serpent-php-template-engine/