Sicherheit: CSRF-Demo - Seite 2

MaMo-Net · 15.05.2006, 13:32

Hi.

Zitat:

Zitat von Corvin Gröning

Der Filter dürfte im <img>-Tag zum Beispiel keine URLs zulassen, bei denen nachdem Dateiname ein Fragezeichen und noch etwas folgt..

Kann man die nicht auch per mod_rewrite o.Ä. beschönigen? Da müsste man doch schon prüfen ob es wirklich ein valides Bild ist. Das würde mich mal interessieren.

MfG MaMo

Zergling-new · 15.05.2006, 13:42

Das stimmt wohl. Am sichersten wäre es dann wohl die Grafik auf den eigenen Server zu kopieren und auf Validität zu prüfen. Das geht halt nicht immer oder will man nicht immer.

Basti · 15.05.2006, 14:01

Zitat:

Zitat von MaMo-Net

Zitat:

Zitat von Corvin Gröning

Der Filter dürfte im <img>-Tag zum Beispiel keine URLs zulassen, bei denen nachdem Dateiname ein Fragezeichen und noch etwas folgt..

Kann man die nicht auch per mod_rewrite o.Ä. beschönigen? Da müsste man doch schon prüfen ob es wirklich ein valides Bild ist. Das würde mich mal interessieren.

Das Problem dabei ist doch, dass der Server nicht klar unterscheiden kann, ob der Request aus einem img-Tag heraus ausgelöst wurde oder durch einen Klick auf einen regulären Link durch den Administrator.

Basti

Umfrageergebnis anzeigen: War dieses Tutorial hilfreich?
Ja	3	75,00%
Nein	1	25,00%
Teilnehmer: 4. Du darfst bei dieser Umfrage nicht abstimmen

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

LinkBacks (?) LinkBack to this Thread: http://www.php.de/tutorials/35299-sicherheit-csrf-demo.html
Erstellt von	For	Type	Datum
Sichere PHP-Web-Applikationen schreiben - Ein Überblick - Webmasterpro.de	This thread	Refback	28.08.2008 19:42

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
BACKLINK CHECK und SICHERHEIT von zentraler CSV-Datei	ff-webdesigner.de	PHP-Fortgeschrittene	16	27.11.2008 20:25
[Erledigt] Sicherheit erhöhen...	pck1983	PHP Tipps 2008	22	03.08.2008 01:31
Sicherheit in PHP	robydog	PHP Tipps 2008	52	10.05.2008 13:09
FON und die WiFi Ads - Bald mehr Sicherheit		PHP Tipps 2007	0	03.08.2007 12:06
PHP Sicherheit	Plague	PHP Tipps 2007	13	26.04.2007 16:24
PHP Sicherheit	phpdummi	PHP Tipps 2006	1	27.09.2006 23:31
Erfahrung mit Sessions ( Sicherheit )	GELight	PHP Tipps 2006	6	11.08.2006 17:55
Sicherheit...	GELight	PHP Tipps 2006	5	31.01.2006 15:58
Frage zur Sicherheit von GET Variablen	malaga	PHP Tipps 2005-2	3	20.09.2005 13:36
Sicherheit im Web-Interface	nussbaum	PHP Tipps 2005-2	9	29.06.2005 14:10
Sicherheit....	renzo	PHP Tipps 2005-2	1	27.06.2005 15:53
[Erledigt] Thema Sicherheit?		PHP-Fortgeschrittene	5	05.11.2004 05:43
Sicherheit bei Wertübergaben		PHP Tipps 2004	3	14.10.2004 18:06
Apache öffentlich machen. Sicherheit?		Server, Hosting und Workstations	3	07.07.2004 03:20
Sicherheit bei URL-Übergabe	pcschröda	PHP-Fortgeschrittene	25	28.06.2004 16:44


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

15.05.2006, 13:42
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	Das stimmt wohl. Am sichersten wäre es dann wohl die Grafik auf den eigenen Server zu kopieren und auf Validität zu prüfen. Das geht halt nicht immer oder will man nicht immer.