Ich habe gestern und heute einen Text über Sicherheit in Webapplikationen, speziell in Lansuite geschrieben.
Dieser ist vor allem für diejenigen interesant, die mit Code für Lansuite schreiben.
Speziell durch die Änderungen zur Version 3.9 ist in Lansuite vielen in Richtung die Sicherheit verbessert worden. Damit das auch weiterhin so bleibt, wäre es schön, wenn sich jeder Programmierer an diese Regeln hält. Die meisten davon sind denke ich selbstverstäbdlich. Aber es sind auch Lösungen zu Angriffstechniken gelistet, von denen ich selbst erst vor kurzem gehört habe. Wie z.b. HTTP Responsoe Splitting.
Wenn ich dort Techniken vergessen habe, könnt ihr sie gerne in den Kommentaren ergänzen.
