Praktisches Sicherheitslernen, defensives Denken, Websicherheit, Datenschutz und Risikomanagement ohne Anspruch auf endgültige Antworten.
Ein Anmeldeformular muss jemanden oft zu der Seite zurückbringen, die ursprünglich aufgerufen werden sollte. Ein Checkout kann mit einem Beleg fortfahren, eine administrative Aktion zu einer Liste zurückkehren. Ein Parameter wie next oder return_to scheint ei…
Read article
Eine kleine PHP-Anwendung muss manchmal ihre eigene öffentliche Adresse kennen. Sie erstellt vielleicht einen Link zum Zurücksetzen eines P…
Irgendjemand wird versuchen, sich mit dem falschen Passwort tausende Male in deine Anwendung einzuloggen. Wenn dein Login-Formular im offen…
Die Browserkonsole meldet, eine Anfrage sei „blocked by CORS“. Dieselbe API liefert im Terminal vielleicht trotzdem 200 OK, und durch das H…
Eine kleine PHP-Anwendung benötigt manchmal ein Werkzeug, das PHP selbst nicht bereitstellt: einen Bildkonverter, einen Dokument-Renderer, …
Eine kleine PHP-Anwendung muss vielleicht ein Bild importieren, eine Linkvorschau erzeugen, einen Webhook-Endpunkt testen oder einen extern…
Es gibt einen bestimmten Moment im Leben einer kleinen Webanwendung, in dem das Login-Formular sich eher wie eine Haftung als wie ein Featu…
Client-IP-Adressen hinter einem Reverse Proxy - Erst der Verbindung vertrauen, dann dem Header Eine Anwendung hinter einem Reverse Proxy s…
Eine kleine PHP-Anwendung benötigt möglicherweise nur vier gewöhnliche Datenbankaktionen: eine Zeile lesen, eine einfügen, sie aktualisiere…
Ein Formular zum Zurücksetzen eines Passworts wirkt oft wie eine kleine Funktion: E-Mail-Adresse annehmen, Link versenden und den Benutzer …
