Typische Gefahren durch Web 2.0

In Sachen Web 2.0 wird häufig über Sicherheit diskutiert. Prinzipiell eröffnen Ajax und Konsorten zwar neue HTTP-Requests, allerdings ändert das nichts an den grundlegenden Lücken, die durch unsichere Programmierung entstehen. Das Problem ist nur, dass die Lücken bei XMLHttpRequests nicht mehr ganz so offensichtlich bzw. einfach festzustellen sind. Allerdings gibt es auch Einschränkungen, die die Zahl an Lücken verringern. Beispielsweise lässt sich per XMLHttpRequest im Browser nur eine URL derselben Domain aufrufen.

Sicherheit ist harte Arbeit. Sie müssen sich um die Nutzereingaben kümmern und dürfen nicht auf das Gute im Menschen vertrauen. Auch eine kleine Site kann angegriffen werden. Viele Hacker testen beispielsweise per Automatismus, ob Seiten auf bestimmte Lücken angreifbar sind. Da sind Sie dann auch als kleine Website schnell im Konzert der Großen mit dabei, die bereits angegriffen wurden.

Quelle: Dieser Artikel stammt aus "Das Website Handbuch, Programmierung und Design" von Christian Wenz, Tobias Hauser und Dr. Florence Maurice. ISBN: 978-3-8272-4465-9, 1168 Seiten, 1 DVD, 4-farbig, erschienen 18.6.2009 bei Markt+Technik. Preis: 39,95 Euro.