1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Webapplikationen: Sicherheitslücke in…

Nicht so dramatisch

  1. Thema

Neues Thema Ansicht wechseln


  1. Nicht so dramatisch

    Autor: Ninos 23.10.18 - 15:01

    Sollte bei professionelleren Projekten nicht so dramatisch sein, da das php-Skript zum Abspeichern der hochgeladenen Dateien eher als Beispiel dient, als irgendwo Verwendung findet. Ich selber habe in paar Projekten den jQuery Uploader verwendet, aber immer die Systemfunktionen für das Uploadhandling und Checking verwendet (die nicht benötigten Dateien gehören auch nicht im Projektordner abgespeichert).

    Es ergibt auch Sinn, wenn man in WordPress z.B. die Dateien in der Mediathek auffinden, i18n unterstützen oder auf die systemabhängigen Berechtigungen setzen möchte.

    Entsprechend dürften Projekte basierend auf ein CMS oder Framework nicht betroffen sein, sondern eher Eigenlösungen oder grob fahrlässige Entwicklungen.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Hays AG, Nürnberg
  2. Institut für angewandte Gesundheitsforschung Berlin, Berlin
  3. PETKUS Holding GmbH, Wutha-Farnroda
  4. Universitätsmedizin der Johannes Gutenberg-Universität Mainz, Mainz

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. 44,49€
  2. 44,99€
  3. (-82%) 11,00€
  4. (u. a. Rage 2 für 11€, The Elder Scrolls V: Skyrim Special Edition für 11,99€, Doom Eternal...


Haben wir etwas übersehen?

E-Mail an news@golem.de


Sysadmin Day 2020: Du kannst doch Computer ...
Sysadmin Day 2020
Du kannst doch Computer ...

Das mit den Computern könne er vergessen, sagte ihm das Arbeitsamt nach dem Schulabschluss. Am Ende wurde Michael Fischer aber doch noch Sysadmin, zur allerbesten Sysadmin-Zeit.
Ein Porträt von Boris Mayer


    Ryzen 7 Mobile 4700U im Test: Der bessere Ultrabook-i7
    Ryzen 7 Mobile 4700U im Test
    Der bessere Ultrabook-i7

    Wir testen AMDs Ryzen-Renoir mit 10 bis 35 Watt sowie mit DDR4-3200 und LPDDR4X-4266. Die Benchmark-Resultate sind beeindruckend.
    Ein Test von Marc Sauter

    1. Renoir Asrock baut 1,92-Liter-Mini-PC für neue AMD-CPUs
    2. Ryzen 4000G (Renoir) AMD bringt achtkernige Desktop-APUs mit Grafikeinheit
    3. AMD Ryzen Threadripper Pro unterstützen 2 TByte RAM

    Programmierer als Künstler: Von der Freiheit, Neues in Code zu denken
    Programmierer als Künstler
    Von der Freiheit, Neues in Code zu denken

    Abgabetermine und Effizienzansprüche der Auftraggeber drängen viele dazu, Code nach Schema F abzuliefern. Dabei kann viel Gutes entstehen, wenn man Programmieren als Form von Kunst betrachtet.
    Von Maja Hoock

    1. Ubuntu Canonical unterstützt Flutter-Framework unter Linux
    2. Complex Event Processing Informationen fast in Echtzeit auswerten
    3. Musik Software generiert Nirvana-Songtexte