Kommentare zu: Wie filtern, damit XSS nicht möglich wird?

Von: Erich

Erich — Wed, 10 Jun 2009 10:37:45 +0000

Die Whitelist kann unerwünschte Zeichen nicht nur löschen sondern auch so konvertieren, dass sie keinen Schaden mehr anrichten. Dazu habe ich einen Vorschlag, der auch multi-byte Zeichen beherrscht:

http://www.erich-kachel.de/?p=638

Von: Steffino

Steffino — Sat, 06 Jun 2009 16:45:10 +0000

auch themes? oh je, dann ist meine seite am a… (selbsterstelltes theme / und zwei selbstgeschriebene plugins)

Von: ich

ich — Sat, 06 Jun 2009 16:06:47 +0000

Ist keine dumme Frage. WordPress selber sollte zur Zeit safe sein, aber 100%tig sicher kann man da natürlich nie sein. Nur weil keine Lücken bekannt sind, heißt das noch lange nicht, dass es keine Lücken gibt. Probleme können nicht nur in Plugins stecken, auch Themes könnten betroffen sein. Hier securityfocus.com kann man z.B. etwas stöbern oder auch hier milw0rm.com.

Von: Steffino

Steffino — Sat, 06 Jun 2009 14:58:27 +0000

Mal ‘ne “dumme” Frage: wie sieht das eigentlich bei WordPress so mit XSS-Lücken aus? Falls WP “sicher” ist, bleiben noch die Plugins…