Vielleicht hab ich nach den falschen Sachen gesucht, weiss selber nicht genau wie ich einen schlauen Titel formulieren soll. Falls das Thema also doppelt ist entschuldige ich mich und wäre Froh um einen Hinweis. Muss dringend eine Microsite machen, allerdings hab ich mich mit Security zu wenig auseinandergesetzt..
Simples Szenario: Eine php Klasse die je nach eingehendem Ajax Call eine Funktion aufruft. Dies wird per GET oder POST (wohl eher) geschehen. Meine Frage aber nun: Wenn jemand weiss wo das Script liegt wäre es doch möglich per XSS die Daten zu manipulieren, vor allem bei GET?
Wie gehe ich dem aus dem Weg? Alle Checks, die ich machen könnte würden ja per Ajax getriggert werden (variablenchecks oder so) und deshalb kann man die ja mit den richtigen Werten umgehen wenn mich meine Gedanken nicht täuschen.
Simples Szenario: Eine php Klasse die je nach eingehendem Ajax Call eine Funktion aufruft. Dies wird per GET oder POST (wohl eher) geschehen. Meine Frage aber nun: Wenn jemand weiss wo das Script liegt wäre es doch möglich per XSS die Daten zu manipulieren, vor allem bei GET?
Wie gehe ich dem aus dem Weg? Alle Checks, die ich machen könnte würden ja per Ajax getriggert werden (variablenchecks oder so) und deshalb kann man die ja mit den richtigen Werten umgehen wenn mich meine Gedanken nicht täuschen.
Zuletzt bearbeitet:
, ich wollte einfach nur wissen, ob du jm. bist der in der Freizeit bissel programmiert, oder eben als Beruf...