Volltextsuche
Sicherheit erhöhen: Empfehlungen zur Passwortwahl
im Internet und auch Intranet zusammen. Verwenden Sie für Login-Daten in frei zugänglichen Portalen immer ein sicheres Passwort ! Mit einer Aussage wie " ... mich greift doch niemand an ... " handelt man nicht nur unverantwortlich
wRequest::getParameterPathSecure
eines Request-Parameters als sicheren Pfad Funktionsaufruf String getParameterPathSecure(String name) Parameter name Name des zu ermittelnden Parameters
Nutzung von SSL-Zertifikaten für HTTPS-Aufruf
für HTTPS-Aufruf Veröffentlichungsdatum: 16. März 2018 Änderungsdatum: 09. Mai 2023 ssl https zertifikat gesicherte sichere verbindung formulare seo Weblication® CMS unterstützt standardmässig https-Aufrufe Ihrer Internetseiten. Sollen
Formular für den Versand der Login-Daten
daß der Inhalt im Klartext über das Netz geht, sofern kein PGP o.ä. im Einsatz ist! Alternativ können Sie für eine sichere Datenübermittlung von vertraulichen Daten auch auch Weblication® SEND zurückgreifen. Inhalt der Login-Daten E-Mail
wPathName::createPathSecure
'Unsicherer Pfad: ' . $pathVulnerable . ' ' ; $pathSecure = wPathName :: createPathSecure ( $pathVulnerable ); print 'Sicherer Pfad: ' . $pathSecure ; ?> Ergebnis Unsicherer Pfad: /dev/../../web_root_2/demo/ Sicherer Pfad:
Empfehlungen für den Einsatz von PHP
werden soll (wie beim Apache) oder für Systeme, bei denen verschiedene CGI-Wrapper genutzt werden sollen, um sichere chroot- und setuid-Umgebungen für Skripte zu schaffen. [...]" Nachfolgend wird die Verwendung von PHP als Apache-Modul
Vorgehensweise bei ungültiger Lizenz und Loginproblemen
Datei (z.B. 5 oder 10 MB) eine Fehlermeldung beim Hochladen bringt (z.B. quota exceeded o.ä.), ist dies auch ein sicheres Indiz dafür, daß der Webspace nicht mehr ausreicht und somit auch Probleme beim Anmeldevorgang in Weblication
Datenschutzkonforme Cookies in Weblication
innerhalb des cookie -Tags (zu sessions ) auf den Wert "1", damit ein über HTTPS gesetztes Cookie nur über eine sichere Verbindung gesendet wird. Sofern das Tag in der default.wConf.php noch nicht vorhanden sein sollte, setzen Sie dies
wRequest
als Integer String getParameterInt(String name) getParameterPathSecure Ermittelt den Wert eines Request-Parameters als sicheren Pfad String getParameterPathSecure(String name) getParameterSecure Ermittelt den Wert eines Parameters und verhindert
Änderungen in Weblication® CMS Core/GRID
PHP-Framework Funktion wOutput::maskEmails unterstützt nun die Maskierungslevel 1, 2 und 3. Lebvel 3 entspricht der sicheren Maskierung, wie sie z.B. im Linkelement genutzt wird. 016.001.124.000 31.08.2021 Neue PHP-Framework Funktionen
Sicherheitsmechanismen für Web-Projekte
Policy setzen Sie individuell im Projekt um. Die Browser haben allerdings grundsätzlich schon eine standardmäßige, sichere Einstellung. Weitere Informationen zum Thema finden Sie über die weiterführenden Links (siehe unten). HTTP Header
Sicherheit erhöhen: Download sensibler Daten
und direkt die Require-Definition angegeben werden! Bedenken Sie, daß IP-Schutz über .htaccess keine hundertprozentig sichere Lösung ist (Stichwort IP-Spoofing, etc.). Als Beispiel sei genannt, daß je nach Proxy-Umgebung ggf. alle Anfragen
Framework
Integer String getParameterInt(String name) getParameterPathSecure (1) Ermittelt den Wert eines Request-Parameters als sicheren Pfad String getParameterPathSecure(String name) getParameterSecure (1) Ermittelt den Wert eines Parameters und
Schaden vermeiden: Passwort Policy in Weblication®
Einfluß nehmen! Ein Administrator sollte daher nur an entsprechend versierte Personen vergeben werden und ein sehr sicheres Passwort gesetzt haben! Passwort ändern Um ein Passwort nach Erstvergabe oder einem bestimmten Zeitraum aus
Installation Weblication® über Setup-Script
werden kann. Wichtiger Hinweis: Ändern Sie unverzüglich das Passwort des Standardlogins auf ein individuelles und sicheres Passwort Ihrer Wahl ab! Bei Erstinstallation von Weblication® CMS erhalten Sie direkt nach dem ersten Login die