Update 7.00719

SHOP-CORE : Die Formular-Verarbeitung wurde um eine individuelle Input-Prüfung erweitert.

Über die optionale Config-Variable "SYS_FMCHECK" kann der komplette Formular-Inhalt geprüft werden.

SYS_FMCHECK|\Q../../../\E,\Qetc/passwd\E,win.ini,select.*concat|

Der Variable beinhaltet in der Regel eine Liste von Regex-Ausdrücken. Sollte ein Regex-Ausdruck "treffen" wird die IP-Adresse direkt gesperrt und zur Kontrolle eine Mail an den Admin verschickt.

 

Der Einsatz der Input-Prüfung ist nur in selten Fällen notwendig. Wir helfen Ihnen gerne bei der Einrichtung, sprechen Sie uns an.