Typo3 Extensions programmieren - Sicherheit

Aus Wikizone
Wechseln zu: Navigation, Suche

Weiterführende Links[Bearbeiten]

Typo3 - Security Guideline

http://www.typo3-lisardo.de/home/blog-post/2011/06/29/datenbankabfragen-in-extensions.html

Oder Hier:

TYPO3 Extensions programmieren - Datenbankabfragen

Stichworte[Bearbeiten]

  • Klasse Remove XSS (Core und z.B. mailformplus) "zerhackt" allerdings bestimmte Stichworte. Vielleicht wäre die Lösung die Replace Strings mit "unauffälligen" Zeichen zu nutzen (kurzes Leerzeichen o.ä.)