Sicherheit von Webanwendungen · Junior · Frage 8 von 75
Welchen Daten aus dem Browser darf der Server ungeprüft trauen?
- 1Cookies, weil der Browser sie sicher speichert
- 2Versteckten Formularfeldern, weil der Nutzer sie nicht sieht
- 3Keinen: der Client kann alle ändern
Antwort zeigen
Richtige Antwort: Keinen: der Client kann alle ändern
Erklärung
Der Client kontrolliert vollständig, was er sendet. Selbst ein verstecktes Feld price oder ein Cookie role lässt sich bearbeiten, daher muss der Server sich auf eigene Daten und Prüfungen stützen.