[Metalab] Re: XSS-Avoidance

[Bernd Petrovitsch]

On Fri, 2006-03-31 at 16:51 +0200, Michael Bauer wrote:
[...]
> > Um hier wieder mehr on-topic zu werden:
> > Warum wird da bei der Ausgabe nicht einfach alles gequotet, was aus
> > potentiell unsicheren Quellen (wie Usereingaben) kommt?
> 
> Gute frage, spl gibt dir da ein ziehmlich nettes xml encoding zur hand,
> womit das ganze kein problem ist. Perl hat auch sowas afair? Es reicht

Sicher. PHP auch. Und ich hab das auch schon mal in C gemacht;-)
Die Herausforderung beim "WebApp bauen" ist mbMn eher, das Quoten genau
einmal zu machen.

> auch < in < umzuwandeln *G*

Der Eleganz und Schönheit halber nimm' ich immer noch > => > dazu.
Und das & => & als solches sollte man vielleicht auch nicht
vergessen.

	Bernd
-- 
Firmix Software GmbH                   http://www.firmix.at/
mobil: +43 664 4416156                 fax: +43 1 7890849-55
          Embedded Linux Development and Services