Sicherheit von Webanwendungen · Middle · Frage 68 von 75
Was ist Server-Side Template Injection?
- 1Zu viele verschachtelte Templates auf einer Seite nutzen
- 2HTML-Templates in den eigenen Cache des Browsers einschleusen
- 3Nutzereingaben werden auf dem Server als Template-Code ausgewertet
Antwort zeigen
Richtige Antwort: Nutzereingaben werden auf dem Server als Template-Code ausgewertet
Erklärung
Rendere Nutzerdaten als Template-Variablen, nie, indem du Template-Quellcode aus Nutzer-Strings baust. In vielen Engines führt das zu Remote Code Execution.