sicherheit

Servus Leude, Aufhänger: Ich arbeite im Moment an einem eigenen Webseitenprojekt auf Basis von Django. Django geht in deren Dokumentationen und Guides auf einige Dinge ein, was die Sicherheit der Web-Applikation angeht. Beispiel: SQL-Injection (Klassiker), CSRF, XSS, etc. Nun habe ich mich...

Moin Leute, mich würde interessieren, ob mein .bashrc mich anfällig für command injection Angriffe macht oder ob echo schon automatisch escaped ist. Skript: # Anstelle der CGI-Version alias php='/opt/RZphp74/bin/php-cli' # Aufrufen zB per: composer -d $PWD update alias composer='php...

Ich mach mir schon eine ganze Zeit lang Gedanken darüber, wie man eine simple Benutzername-Passwort-gestützte Authentifizierung für http-APIs umsetzt. Ich hab dabei gerade einen Gedankengang, bei dem ich mir aber nicht 100%ig sicher bin, ob es da sicherheitstechnische Probleme gibt. Mein...