Vorstellung WebSiteCheck Beta, Feedback erwünscht

cottton · 7. Juni 2015

Kein noScript-Fallback?
gib mal ein:

Zitat

http://tester.homepagebestellen.de/<script>alert('xss')</script>

und mit nem Download Link schießt Du Dich ab. gib mal ein:

Zitat

http://go.microsoft.com/fwlink/p/?LinkId=522152

TitusKurth · 9. Juni 2015

Vielen Dank, das ist mal Konstruktiv.

Alle beiden Sachen fast gelöst.

Script Ausführung geht auf jeden Fall nicht mehr.

Die Sache mit dem Download Link erscheint etwas schwieriger.
Ich habe jetzt die Max Filesize auf 5MB Begrenzt und nur text/html im Header werden akzeptiert.
Gibt es dafür eventuell eine schönere Lösung?

Was gibt es noch zu beachten?