[php] Wie Kontaktformular prüfen ob es sicher ist?

[Sebastian Mendel]

Marita Betz schrieb:

>> das ist aber nur um XSS-Lücken zu entdecken
>> nicht um zu sehen ob ein Formular für SPAM missbraucht werden kann
> Was bitte sind XSS-Lücken? Habe ich noch nie gehört.

ich weiß jetzt nicht genau was du daran nicht verstehst deshalb mal die
Ausführliche Erklärung:

naja ... Lücken (Schwachstellen) in der Programmierung (Umsetzung) einer
Webanwendung durch ungenügende Überprüfung oder Filterung der
Eingabevariablen eines Benutzers, die es zulassen das jemand (Böses) einem
(ahnungslosen Opfer) eine URL mit bestimmten speziell formatierten
unterschiebt welche dafür sorgen das zum Beispiel auf einer Login-Seite
durch JavaScript (welches durch die Parameter eingeschleust wurde) die Daten
des einen (ahnungslosen Opfers) an den anderen (Bösen) übermittelt.


-- 
Sebastian