Q-102.659

DvISE Befehle im Tobit InfoCenter Web

Frage
Problem Im Tobit InfoCenter Web eingetragene DvISE Befehle (@@ Befehle) werden ignoriert.
Produkt Web und WAP Access
Priorität normal
Effekt normal
Datum 12.11.2003

Antwort
Aus Sicherheitsgründen ist das Tobit InfoCenter Web so eingerichtet, dass DvISE Befehle nicht genutzt werden können.

Diese Sperrung wird unter anderem durch Eingabe des DvISE Befehls @@LOCK im Quelltext durchgeführt. Alle darauf folgenden DvISE Befehle werden aus dem Nachrichtentext herausgefiltert und sind somit nicht ausführbar.

In der aktuellen Version wird ausserdem zusätzlich die Übertragung von zwei aufeinanderfolgenden @-Zeichen überwacht und beim Versand aus z.B. einem Textfeld wird hieraus ein einzelnes @ Zeichen generiert. So ist sichergestellt, dass auch bei versehentlich ohne Sicherheitseinschränkungen programmierte Webseiten wie z.B. ein Gästebuch kein "Hackerangriff" ermöglicht wird.