Hi,
Zitat:
Zitat von Frank Schmidt
Das ist eher ein Trick, das Programm zu überlisten statt eine versteckte Funktionalität. 
Schreib lieber ein Buch "Wie hacke ich click-TT durch das manuelle Umsetzen von Parametern an Stellen, an denen vergessen wurde, das abzufangen"  |
Zitat:
Zitat von Frank Schmidt
Nicht wirklich, ich kenn mich mit so was nicht aus. Aber es beruhigt mich zu sehen, dass auch gut bezahlte Softwarefirmen genauso wie ich manchmal zu faul sind, Parameter sicher zu übertragen und stattdessen manipulierbare Klartextübertragung nutzen.  |
du vermittelst den Eindruck, als geschehe durch das Auslassen des Filter-Parameters an dieser Stelle eine unkalkulierbare Manipulation, wodurch eine sicherheitstechnische Relevanz entstünde. Das ist haltloser Unsinn und fachlich völlig unbegründet. Dein Nörgel-Reflex trübt offensichtlich dein Urteilsvermögen (im besten Fall).
Gruß,
Ed.