[TYPO3-german] Schutz in Frontend-Plugin vor Cross-Site-Request-Forgery
Johannes C. Laxander
jc at laxander.com
Tue Dec 29 10:28:57 CET 2015
Hallo Entwicklergemeinde!
Zwischen den Jahren ist ja meistens etwas Zeit sich Themen zu befassen, für
die im Tagesgeschäft wenig Zeit bleibt. Da ich nicht der klassische
Entwickler bin, ich aber trotzdem eine eigene Extension entwickelt habe,
sehe ich mich natürlich auch mit dem Thema Cross-Site-Request-Forgery
konfrontiert. Zumal es für die Version 7 LTS heißt:
müssen
Frontend-Plugins jetzt selbst für Schutz sorgen. Und an dieser Stelle bin
ich im Moment überfordert. Dazu zwei Fragen:
1. Bedeutet das gleichsam, dass ich bei TYPO3 6.2 nicht selbst dafür sorgen
muss?
2. Was muss ich in meiner Extension ändern / ergänzen, damit ich unter 7 LTS
den notwendigen Schutz habe?
Wäre schön, wenn ihr mir ein paar Tipps geben könntet. Danke!
Gruß, Johannes.
More information about the TYPO3-german
mailing list