Praktisches Sicherheitslernen, defensives Denken, Websicherheit, Datenschutz und Risikomanagement ohne Anspruch auf endgültige Antworten.
Die Browserkonsole meldet, eine Anfrage sei „blocked by CORS“. Dieselbe API liefert im Terminal vielleicht trotzdem 200 OK, und durch das Hinzufügen von Access-Control-Allow-Origin: * scheint der Fehler zu verschwinden. Was genau hat dieser Header erlaubt? D…
Read article
Eine kleine PHP-Anwendung benötigt manchmal ein Werkzeug, das PHP selbst nicht bereitstellt: einen Bildkonverter, einen Dokument-Renderer, …
Eine kleine PHP-Anwendung muss vielleicht ein Bild importieren, eine Linkvorschau erzeugen, einen Webhook-Endpunkt testen oder einen extern…
Es gibt einen bestimmten Moment im Leben einer kleinen Webanwendung, in dem das Login-Formular sich eher wie eine Haftung als wie ein Featu…
Client-IP-Adressen hinter einem Reverse Proxy - Erst der Verbindung vertrauen, dann dem Header Eine Anwendung hinter einem Reverse Proxy s…
Eine kleine PHP-Anwendung benötigt möglicherweise nur vier gewöhnliche Datenbankaktionen: eine Zeile lesen, eine einfügen, sie aktualisiere…
Ein Formular zum Zurücksetzen eines Passworts wirkt oft wie eine kleine Funktion: E-Mail-Adresse annehmen, Link versenden und den Benutzer …
Ein Passwort allein schützt ein Konto nur, solange es geheim bleibt. Wiederverwendete Passwörter leaken bei einem Einbruch und werden ander…
Eine kleine PHP-Anwendung benötigt früher oder später ein Datenbankpasswort, ein API-Token oder einen Schlüssel zum Signieren von Nachricht…
Ein Einstellungsformular kann eine gültige Anmeldung verlangen und trotzdem eine Anfrage akzeptieren, die der Benutzer nie absenden wollte.…
