Typo3 Extensions programmieren - Sicherheit
Aus Wikizone
Weiterführende Links[Bearbeiten]
Typo3 - Security Guideline
http://www.typo3-lisardo.de/home/blog-post/2011/06/29/datenbankabfragen-in-extensions.html
Oder Hier:
TYPO3 Extensions programmieren - Datenbankabfragen
Stichworte[Bearbeiten]
- Klasse Remove XSS (Core und z.B. mailformplus) "zerhackt" allerdings bestimmte Stichworte. Vielleicht wäre die Lösung die Replace Strings mit "unauffälligen" Zeichen zu nutzen (kurzes Leerzeichen o.ä.)