\n<script>\n<![CDATA[\nCoughUpYourPreciousData();\n]]>\n<\/script><\/code><\/pre>\n\n Dies k\u00f6nnte beispielsweise dazu f\u00fchren, dass die n\u00e4chste Person, die diese Seite besucht, eine Kopie ihrer Cookies an einen Angreifer sendet.\n<\/p>\n
\n Sie k\u00f6nnen sehen, dass in diesem Beispiel die obige Codezeichenfolge \u00fcberhaupt nicht wie der Name einer Person aussieht. Ihr Server wei\u00df das nicht, aber mit ein paar gesetzten Parametern k\u00f6nnen Sie es ihm beibringen. Sie k\u00f6nnen dieses Feld beispielsweise anweisen, Sonderzeichen wie ,() und ; (Sie werden in einem Kommentarbereich nicht besonders ben\u00f6tigt). Sie k\u00f6nnen diesem Feld sagen, dass der Name einer Person wahrscheinlich keine Zahlen enth\u00e4lt. Wenn Sie bereit sind, ein bisschen drakonisch zu sein, k\u00f6nnen Sie dieses Feld anweisen, Eingaben abzulehnen, die l\u00e4nger als f\u00fcnfzehn Zeichen sind (oder Sie k\u00f6nnen die Werte nach Belieben \u00e4ndern). Wenn Sie diese Schritte unternehmen, wird der Schaden, den ein Angreifer mit einem bestimmten Feld anrichten kann, drastisch begrenzt.\n<\/p>\n
![\"\"](\"https:\/\/inform.click\/wp-content\/uploads\/2022\/11\/post-327507-638448ef92725.webp\")
<\/a><\/p>\n\n Auch bei der Datenvalidierung kann es Formulare oder Felder geben, in denen Sie die Art der verwendeten Zeichen nicht realistisch einschr\u00e4nken k\u00f6nnen, z. B. in einem Kontaktformular oder Kommentarfeld. Was Sie tun k\u00f6nnen, ist Daten bereinigen. Dieser Prozess macht es HTML unm\u00f6glich, in einem bestimmten Feld ausgef\u00fchrt zu werden, und wandelt alles, was m\u00f6glicherweise als ausf\u00fchrbarer Code erkennbar ist, in nicht codierende Zeichen um. Beispielsweise wird ein Hyperlink nicht angezeigt, wo sonst einer sein k\u00f6nnte.\n<\/p>\n
\n Schlie\u00dflich gibt es F\u00e4lle, in denen Ihre Website m\u00f6glicherweise Daten anzeigt, die f\u00fcr Benutzer unsicher sind. Nehmen wir an, jemand schreibt einen b\u00f6swilligen Kommentar auf einer Ihrer Seiten, der anschlie\u00dfend von der Suchfunktion Ihrer Website indexiert wird. Immer wenn einer Ihrer Benutzer eine Suche durchf\u00fchrt, wird dieser b\u00f6sartige Code ausgef\u00fchrt, wenn sein Browser die Suchergebnisse l\u00e4dt. Dies wird durch Escaping von Daten verhindert, wodurch sichergestellt wird, dass, wenn Ihre Website Daten an einen Benutzer liefert, der einzige Code, der ausgef\u00fchrt wird, der Code ist, den Sie ausf\u00fchren m\u00f6chten.\n<\/p>\n