1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Webapplikationen: Sicherheitslücke in…

Nicht so dramatisch

  1. Beitrag
  1. Thema

Nicht so dramatisch

Autor: Ninos 23.10.18 - 15:01

Sollte bei professionelleren Projekten nicht so dramatisch sein, da das php-Skript zum Abspeichern der hochgeladenen Dateien eher als Beispiel dient, als irgendwo Verwendung findet. Ich selber habe in paar Projekten den jQuery Uploader verwendet, aber immer die Systemfunktionen für das Uploadhandling und Checking verwendet (die nicht benötigten Dateien gehören auch nicht im Projektordner abgespeichert).

Es ergibt auch Sinn, wenn man in WordPress z.B. die Dateien in der Mediathek auffinden, i18n unterstützen oder auf die systemabhängigen Berechtigungen setzen möchte.

Entsprechend dürften Projekte basierend auf ein CMS oder Framework nicht betroffen sein, sondern eher Eigenlösungen oder grob fahrlässige Entwicklungen.


Neues Thema Ansicht wechseln


Thema
 

Nicht so dramatisch

Ninos | 23.10.18 - 15:01

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. HEGLA GmbH & Co. KG, Beverungen
  2. über duerenhoff GmbH, Mainz
  3. PSI Software AG Geschäftsbereich PSI Energie EE, Aschaffenburg
  4. Vorwerk Services GmbH, Wuppertal

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. tausende Angebote mit bis zu 40 Prozent Rabatt
  2. (u. a. Rambo: Last Blood für 6,90€ (Blu-ray), Systemsprenger für 6,15€ (DVD), John Wick...
  3. ab 195€ neuer Bestpreis auf Geizhals


Haben wir etwas übersehen?

E-Mail an news@golem.de


5G: Nokias und Ericssons enge Bindungen zu Chinas Führung
5G
Nokias und Ericssons enge Bindungen zu Chinas Führung

Nokia und Ericsson betreiben viel Forschung und Entwicklung zu 5G in China. Ein enger Partner Ericssons liefert an das chinesische Militär.
Eine Recherche von Achim Sawall

  1. Quartalsbericht Ericsson mit Topergebnis durch 5G in China
  2. Cradlepoint Ericsson gibt 1,1 Milliarden Dollar für Routerhersteller aus
  3. Neben Huawei Telekom wählt Ericsson als zweiten 5G-Ausrüster

Xbox, Playstation, Nvidia Ampere: Wo bleiben die HDMI-2.1-Monitore?
Xbox, Playstation, Nvidia Ampere
Wo bleiben die HDMI-2.1-Monitore?

Trotz des Verkaufsstarts der Playstation 5 und Xbox Series X fehlt von HDMI-2.1-Displays jede Spur. Fündig werden wir erst im TV-Segment.
Eine Analyse von Oliver Nickel


    Corsair K60 RGB Pro im Test: Teuer trotz Viola
    Corsair K60 RGB Pro im Test
    Teuer trotz Viola

    Corsair verwendet in der K60 Pro RGB als erster Hersteller Cherrys neue preiswerte Viola-Switches. Anders als Cherrys günstige MY-Schalter aus den 80ern hinterlassen diese einen weitaus besseren Eindruck bei uns - der Preis der Tastatur hingegen nicht.
    Ein Test von Tobias Költzsch

    1. Corsair K100 RGB im Test Das RGB-Monster mit der Lichtschranke
    2. Corsair Externes Touchdisplay ermöglicht schnelle Einstellungen
    3. Corsair One a100 im Test Ryzen-Wasserturm richtig gemacht