aus Tobit KB importiert - vom 12.11.2003 - Beitrag bei Tobit
Problem
Im Tobit InfoCenter Web eingetragene DvISE Befehle (@@ Befehle) werden ignoriert.
Antwort
Aus Sicherheitsgründen ist das Tobit InfoCenter Web so eingerichtet, dass DvISE Befehle nicht genutzt werden können.
Diese Sperrung wird unter anderem durch Eingabe des DvISE Befehls @@LOCK im Quelltext durchgeführt. Alle darauf folgenden DvISE Befehle werden aus dem Nachrichtentext herausgefiltert und sind somit nicht ausführbar.
In der aktuellen Version wird ausserdem zusätzlich die Übertragung von zwei aufeinanderfolgenden @-Zeichen überwacht und beim Versand aus z.B. einem Textfeld wird hieraus ein einzelnes @ Zeichen generiert. So ist sichergestellt, dass auch bei versehentlich ohne Sicherheitseinschränkungen programmierte Webseiten wie z.B. ein Gästebuch kein "Hackerangriff" ermöglicht wird.