Client-side Scripting: Nützlich und weitgehend ungefährlich
Mit Script-Sprachen wie J-Script oder Javascript und VB-Script lassen sich nicht nur Active-X-Controls und Java-Applets steuern, sondern sie können auch einfache Funktionen auf HTML-Seiten ausführen - zum Beispiel Eingabedaten auf korrekte Wertebereiche prüfen.
Dieses Clientside Scripting überträgt einen Teil der Rechenlast vom Server auf die Clients und reduziert auch Netzwerklast, da bereits der Browser beispielsweise falsche Eingaben bemerkt. Dass Script-Sprachen einfache Dialoge - etwa zur Eingabe von Benutzernamen und Passwörtern - beherrschen, kann missbraucht werden, um Daten abzufangen.
Und auch das Überschreiben der aktuellen URL in der Statusleiste des Browsers ist ein oft angewandter Trick, um die URL der aktuellen Seite und Browser-Meldungen zu verschleiern.
Das Abschalten des Scriptings ist wenig empfehlenswert - viele aufwändig gestaltete Web-Seiten benutzen Javascript und funktionieren ohne Scripting nicht richtig. Enthält eine Website weder Active-X-Controls noch Java-Applets, sind Script-Sprachen relativ ungefährlich.
Lesen Sie auf der nächsten Seite:
Vorherige Seite
Seite 11 von 13
Nächste Seite
