Meldung

BJ hat diese News am 15.08.2006 um 18:06 Uhr eingetragen und sie wurde bereits 4.582 mal aufgerufen.
Kategorie:  Fanclub - Infos

Spam (Update)

Problem behoben

Mal eine nette kleine Geschichte, vor ein paar Monaten kam eine E-Mail von dem Webspace Anbieter auf welchem der Fanclub läuft. In welchem uns ein freundlicher Mitarbeiter darauf hingewiesen hat, dass unser Kontaktformular eine Sicherheitslücke enthält, durch welche man mit einem Trick Massenspam (genau was heute Nacht passiert ist) verschicken könnte. Damit hatte er recht, da ich ein viel zu ehrlicher Mensch bin und überhaubt nicht auf die Idee gekommen bin, dass jemand auf die Idee kommen könnte diesen Trick anzuwenden. Ist aber ansich auch kein großes Ding, eine kleine Ergänzung in der Programmierung verhindert dies, welche er auch gleich so freundlich war uns mitzuteilen.
Mein Fehler damals war, dass ich den Code wohl nicht überprüft habe, den dieser bringt rein gar nichts wenn in dem entscheidenen Teil welcher diesen Trick verhindern soll ein Zeichen fehlt.
Dieses Zeichen ist jetzt auch drinnen, damit sollte das Formular hoffentlich diesesmal wirklich sicher sein. Da ich aber eh schon dran war, habe ich gleich noch eine IP Sperre mit eingebaut, welche das Senden von Nachrichten auf 2 pro Stunde beschränkt. Auserdem noch ein weiterer Zeichenfilter, mit diesem sollten auch ähnliche Tricks nicht mehr gehen.
Die eigentlich auch noch geplante Zeichencode Eingabe, habe ich diesesmal noch nicht eingebaut, kann aber noch kommen.