Je hebt een klacht over de onderstaande posting:
Het probleem ligt bij beide browsers. Het probleem bij IE is dat de URL niet wordt geescaped bij het doorsturen naar de commandline. Dit zou volgens de regels wel moeten. Vergelijk het met PHP en MySQL. Als je in PHP niet escaped dan kun je je MySQL db open zetten voor SQL injection. Dan is de PHP applicatie de schuldige, omdat hij zijn input niet filtert. Daarom vind ik dat de schuld vooral bij IE ligt. Ook omdat de URL handler zo'n krachtige functie is, moet de applicatie die het aanroept de boel filteren. Net zoals MySQL die krachtige functies heeft, dat de PHP applicatie dat moet filteren. Die URL handler is er bij mozilla er trouwens in gezet voor compatibility voor Windows Vista. Bij Firefox is dit probleem niet eens een bug. Ja, het afhandelen van de commandline zou je kunnen zien als een bug, maar dit vind ik niet helemaal terecht. Aan firefox wordt namelijk gewoon correcte syntax via de commandline meegegeven. Het is alleen dat IE het niet kan filteren. Het echte probleem ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
