contao/import — Issue #3383: Environment Klasse prüft werde nur rudimentär auf XSS manipulationen
Author: LeoUnglaub
Created: 2011-11-29 21:27:14+00:00
State: open
Labels: Defect, framework

Hallo Leo,
wir sollten die neue Xss Klasse (http://dev.contao.org/issues/3382) dringend auch auf die Environment Klasse anwenden, da sich viele Entwickler auf die Werte selbst verlassen. Es ist zwar ein grober Schutz eingebaut wie hier: $ua = preg_replace('/javascript|vbscri?pt|script|applet|alert|document|write|cookie/i', '', $ua);

Jedoch ist die Xss Klasse da bei weitem genauer und das sollten wir uns zunutze machen.

Danke und viele Grüße
Leo

--- _Originally created on August 17th, 2011, at 06:26pm (ID 3383)_