Supportnet / Forum / Skripte(PHP,ASP,Perl...)
Sicher oder nich sichert?
Frage
Mich intersiert, ob dieser quelltext sicher ist oder nich.
danke im voraus
<!-- start of _cfg/global_header.php -->
<html>
<head>
<title>
MHD Borchen - Intern: Gruppenleiter </title>
<link rel="stylesheet" href="../_cfg/style.css" type="text/css" />
<script type="text/javascript">
function openWin(url, windowname, w, h)
{
newWin=window.open(url, windowname, "scrollbars=yes,width=" + w + ",height=" + h)
newWin.focus()
}
</script>
</head>
<body topmargin="0" leftmargin="0">
<table border="0" width="859" heigth="58" cellpadding="1" cellspacing="0" background="/conpresso/_cfg/banner.gif">
<tr height="57"> <td width="202"> </td> <td valign="bottom">
<a style="color:#FFFFFF; font:9pt Verdana; font-style:normal; font-weight:normal; text-decoration:none;" href="http://www.malteser.de" target="_blank">Malteser in Deutschland</a> | <a style="color:#FFFFFF; font:9pt Verdana; font-style:normal; font-weight:normal; text-decoration:none;" href="http://www.orderofmalta.org/index.asp?idlingua=2" target="_blank">Der Malteserorden</a> | <a style="color:#FFFFFF; font:9pt Verdana; font-style:normal; font-weight:normal; text-decoration:none;" href="http://www.borchen.de" target="_blank">Gemeinde Borchen</a>
</td> </tr> </table>
<table border="0" width="824" heigth="10" cellpadding="0" cellspacing="0"> <tr>
<td width="205"> </td>
<td width="495">
<h5>Intern: Gruppenleiter</td>
<td width="124" align="right">
<h5><a href="javascript:history.back()" style="color:#9A0003; text-decoration:none;">‹ zurück</a>
</td>
</tr> </table>
<!-- end of _cfg/global_header.php --><!-- start of RUBRIC/_local_header.php -->
<div style="position:absolute; left:844px; top:0px; width:160px; height:58px; background-color:#FFFFFF">
<img border="0" src="../_cfg/logomj.gif" alt="Logo" align="right">
</div>
<div style="position:absolute; left:0px; top:70px; width:180px; height:100%; color:#2E2E2E;">
<!--
Conpresso-Menü-Modul von M. Rösel
Dieses Modul unterliegt den beim Download vereinbarten Lizenzbestimmungen!
-->
<!-- START_MOD_MENU_NAVIGATION -->
<table height="100%" border="0" cellpadding="0" cellspacing="0">
<tr>
<td height="25" class="rightLine"> </td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=70" style="text-decoration:none;" class="rightLineLink"> Aktuelles</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=55" style="text-decoration:none;" class="rightLineLink"> Wir in Borchen</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=63" style="text-decoration:none;" class="rightLineLink"> Erste-Hilfe-Ausbildung</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=20" style="text-decoration:none;" class="rightLineLink"> Katastrophenschutz</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="headerLine" valign="left"><a href="../_mhdj/index.php?rubric=29" style="text-decoration:none;" class="headerLineLink"> Malteser Jugend</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=106" style="text-decoration:none;" class="baseLineLink"> Aktuelles</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=30" style="text-decoration:none;" class="baseLineLink"> Über uns</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=80" style="text-decoration:none;" class="baseLineLink"> RND</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=41" style="text-decoration:none;" class="baseLineLink"> Aktionen</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=86" style="text-decoration:none;" class="baseLineLink"> Ferienfreizeit</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=87" style="text-decoration:none;" class="baseLineLink"> Zeltlager</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=107" style="text-decoration:none;" class="baseLineLink"> Forum</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=88" style="text-decoration:none;" class="baseLineLink"> Termine</a></td>
</tr>
Antwort 1 von Adminst
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=46" style="text-decoration:none;" class="baseLineLink"> Eltern-Info</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=93" style="text-decoration:none;" class="baseLineLink"> Spenden & Sponsoren</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=48" style="text-decoration:none;" class="baseLineLink"> Downloads</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=47" style="text-decoration:none;" class="baseLineLink"> Links</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj_gm/index.php?rubric=49" style="text-decoration:none;" class="baseLineLink"> Intern: Grumis</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="activeLine" valign="left"><a href="../_mhdj_gl/index.php?rubric=50" style="text-decoration:none;" class="activeLineLink"> Intern: Gruppenleiter</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=54" style="text-decoration:none;" class="rightLineLink"> Rettungsdienst</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=27" style="text-decoration:none;" class="rightLineLink"> Sanitätsdienst</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=94" style="text-decoration:none;" class="rightLineLink"> Soziale Dienste</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=22" style="text-decoration:none;" class="rightLineLink"> Bildergalerie</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=65" style="text-decoration:none;" class="rightLineLink"> Stellenangebote</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=57" style="text-decoration:none;" class="rightLineLink"> Service</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=61" style="text-decoration:none;" class="rightLineLink"> Spenden</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=60" style="text-decoration:none;" class="rightLineLink"> Impressum</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_intern/index.php?rubric=112" style="text-decoration:none;" class="rightLineLink"> Intern</a></td>
</tr>
<tr>
<td height="100%" nowrap class="rightLine"> </td><!-- Füllt den Rest -->
</tr>
</table>
<!-- ENDE_MOD_MENU_NAVIGATION -->
<!--
Conpresso-Menü-Modul von M. Rösel
Dieses Modul unterliegt den beim Download vereinbarten Lizenzbestimmungen!
-->
</div>
<!-- end of RUBRIC/_local_header.php --><form class="member" method="post" action="/conpresso/_mhdj_gl/member.php"><input type="hidden" name="action" value="dologin"><input type="hidden" name="rubric" value="50">Bitte geben Sie Ihren Benutzernamen und Ihr Passwort ein.<br /><br />Benutzername:<br /><input type="text" name="username"><br />Passwort:<br /><input type="password" name="password"> <input type="submit" class="button" value="anmelden"><br /></form><!-- start of RUBRIC/_local_footer.php -->
<!-- end of RUBRIC/_local_footer.php --><!-- start of _cfg/global_footer.php.dist -->
<div style="position:absolute; left:844px; top:80px; width:160px;">
<div style="background-color:#FFFFCB;"><br><P align=center><STRONG><FONT color=#cc0000 size=3>Sanitätsdienst gesucht?</FONT></STRONG></P>
<P align=center><IMG height=129 src="http://content.malteser-borchen.de/conpresso/_data/2-1-malte.gif" width=100></P>
<P align=center>Sie benötigen für Ihre Veranstaltung einen qualifizierten Sanitätsdienst?</P>
<P align=center>Dann klicken Sie <A href="http://content.malteser-borchen.de/conpresso/_mhd/index.php?rubric=sanitaetsdienst">hier</A>.</P><br> </div> <br><br> <div style="background-color:#FFFFCB;"><br><P align=center><EM><FONT color=#0000ff><A href="http://content.malteser-borchen.de/conpresso/mod_guestbook/index.php?rubric=s_gaestebuch"><IMG src="http://content.malteser-borchen.de/conpresso/_data/gbook.jpg"></A></FONT></EM></P>
<P align=center><EM><FONT color=#0000ff>Schon etwas ins <STRONG><A href="http://content.malteser-borchen.de/conpresso/mod_guestbook/index.php?rubric=s_gaestebuch">Gästebuch</A></STRONG> geschrieben?</FONT></EM></P><br> </div> <br><br> <div><script type="text/javascript" charset="UTF-8" src="tinc?key=s9XAfmEo"></script><br> </div><!-- start of _include/next_index.php -->
<!-- end of _include/next_index.php -->
</div>
<!-- end of _cfg/global_footer.php -->
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=46" style="text-decoration:none;" class="baseLineLink"> Eltern-Info</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=93" style="text-decoration:none;" class="baseLineLink"> Spenden & Sponsoren</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=48" style="text-decoration:none;" class="baseLineLink"> Downloads</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj/index.php?rubric=47" style="text-decoration:none;" class="baseLineLink"> Links</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="baseLine" valign="left"><a href="../_mhdj_gm/index.php?rubric=49" style="text-decoration:none;" class="baseLineLink"> Intern: Grumis</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="activeLine" valign="left"><a href="../_mhdj_gl/index.php?rubric=50" style="text-decoration:none;" class="activeLineLink"> Intern: Gruppenleiter</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=54" style="text-decoration:none;" class="rightLineLink"> Rettungsdienst</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=27" style="text-decoration:none;" class="rightLineLink"> Sanitätsdienst</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=94" style="text-decoration:none;" class="rightLineLink"> Soziale Dienste</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=22" style="text-decoration:none;" class="rightLineLink"> Bildergalerie</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=65" style="text-decoration:none;" class="rightLineLink"> Stellenangebote</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=57" style="text-decoration:none;" class="rightLineLink"> Service</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=61" style="text-decoration:none;" class="rightLineLink"> Spenden</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_mhd/index.php?rubric=60" style="text-decoration:none;" class="rightLineLink"> Impressum</a></td>
</tr>
<tr>
<td height="20" bgcolor="" nowrap class="rightLine" valign="left"><a href="../_intern/index.php?rubric=112" style="text-decoration:none;" class="rightLineLink"> Intern</a></td>
</tr>
<tr>
<td height="100%" nowrap class="rightLine"> </td><!-- Füllt den Rest -->
</tr>
</table>
<!-- ENDE_MOD_MENU_NAVIGATION -->
<!--
Conpresso-Menü-Modul von M. Rösel
Dieses Modul unterliegt den beim Download vereinbarten Lizenzbestimmungen!
-->
</div>
<!-- end of RUBRIC/_local_header.php --><form class="member" method="post" action="/conpresso/_mhdj_gl/member.php"><input type="hidden" name="action" value="dologin"><input type="hidden" name="rubric" value="50">Bitte geben Sie Ihren Benutzernamen und Ihr Passwort ein.<br /><br />Benutzername:<br /><input type="text" name="username"><br />Passwort:<br /><input type="password" name="password"> <input type="submit" class="button" value="anmelden"><br /></form><!-- start of RUBRIC/_local_footer.php -->
<!-- end of RUBRIC/_local_footer.php --><!-- start of _cfg/global_footer.php.dist -->
<div style="position:absolute; left:844px; top:80px; width:160px;">
<div style="background-color:#FFFFCB;"><br><P align=center><STRONG><FONT color=#cc0000 size=3>Sanitätsdienst gesucht?</FONT></STRONG></P>
<P align=center><IMG height=129 src="http://content.malteser-borchen.de/conpresso/_data/2-1-malte.gif" width=100></P>
<P align=center>Sie benötigen für Ihre Veranstaltung einen qualifizierten Sanitätsdienst?</P>
<P align=center>Dann klicken Sie <A href="http://content.malteser-borchen.de/conpresso/_mhd/index.php?rubric=sanitaetsdienst">hier</A>.</P><br> </div> <br><br> <div style="background-color:#FFFFCB;"><br><P align=center><EM><FONT color=#0000ff><A href="http://content.malteser-borchen.de/conpresso/mod_guestbook/index.php?rubric=s_gaestebuch"><IMG src="http://content.malteser-borchen.de/conpresso/_data/gbook.jpg"></A></FONT></EM></P>
<P align=center><EM><FONT color=#0000ff>Schon etwas ins <STRONG><A href="http://content.malteser-borchen.de/conpresso/mod_guestbook/index.php?rubric=s_gaestebuch">Gästebuch</A></STRONG> geschrieben?</FONT></EM></P><br> </div> <br><br> <div><script type="text/javascript" charset="UTF-8" src="tinc?key=s9XAfmEo"></script><br> </div><!-- start of _include/next_index.php -->
<!-- end of _include/next_index.php -->
</div>
<!-- end of _cfg/global_footer.php -->
Antwort 2 von Aquarelle
Was verstehst du unter "sicher"?
Antwort 3 von unsicher
Worauf zielt deine Frage?
da du hier in der Gruppe JavaScript bist erst mal etwas dazu:
du hast 2 Ecken JavaScript.
1. Eine Funktion openWin im head-Bereich, die aber nie aufgerufen wird. Das ist sehr sicher!
2. Einen Link mit javascript:history.back(). Ob das funktioniert ist browserabhängig. Aber letztlich ist es dasselbe wie der Back-Button des Browsers, der funktioniert jedoch immer, daher ist das egal.
Oder meinst du dein login-Script? Das hast du nicht gepostet, sondern nur das Formular mit dem du es aufrufst. Das Formular sieht soweit OK aus. Der sicherheitsrelevante Teil ist aber die Verarbeitung auf dem Server durch das Script in member.php.
Letztes oder: meinst du den HTML-Code? Der ist schlecht bis sehr schlecht. Aber ich vermute, die meisten Browser können trotzdem irgendetwas damit anfangen. Ob das dann so aussieht wie geplant entzieht sich meiner Kenntnis.
da du hier in der Gruppe JavaScript bist erst mal etwas dazu:
du hast 2 Ecken JavaScript.
1. Eine Funktion openWin im head-Bereich, die aber nie aufgerufen wird. Das ist sehr sicher!
2. Einen Link mit javascript:history.back(). Ob das funktioniert ist browserabhängig. Aber letztlich ist es dasselbe wie der Back-Button des Browsers, der funktioniert jedoch immer, daher ist das egal.
Oder meinst du dein login-Script? Das hast du nicht gepostet, sondern nur das Formular mit dem du es aufrufst. Das Formular sieht soweit OK aus. Der sicherheitsrelevante Teil ist aber die Verarbeitung auf dem Server durch das Script in member.php.
Letztes oder: meinst du den HTML-Code? Der ist schlecht bis sehr schlecht. Aber ich vermute, die meisten Browser können trotzdem irgendetwas damit anfangen. Ob das dann so aussieht wie geplant entzieht sich meiner Kenntnis.
Antwort 4 von Adminst
Ich meine ob das Passwort sicher ist.
Antwort 5 von unsicher
dazu hatte ich doch schon was geschrieben (Antwort 3 Mitte)