Weniger schlecht programmieren

Kapitel 25. Sicherheit

»Wenn der Affe zuschaut, pflanze ich keine Erdnüsse.«

—Sprichwort der Tiv

Dieses Kapitel wendet sich in erster Linie an Leser, die Webapplikationen schreiben wollen. Sicherheitslücken gibt es überall, sie werden aber vor allem unter den folgenden drei Bedingungen ausgenutzt: Es ist viel Geld im Spiel, man hat die Chance, mit fremden Daten Unfug zu treiben, oder man kann einen fremden Server zu bösen Dingen wie Spamversand missbrauchen. Ein in einer Arbeitsgruppe genutztes Datenanalysetool oder ein privates Haushaltsverwaltungsprogramm reizt kaum jemanden dazu, die vielleicht enthaltenen Sicherheitslöcher ausfindig zu machen. Das Hacken von Desktopanwendungen wird in der Hacker-Vorschule vielleicht noch als Übungsaufgabe praktiziert, ...