tommie-lie - Sa 21.01.06 18:23
Titel: URLs mit Apostroph werden nicht erkannt

---

Wie hier [http://www.delphi-forum.de/viewtopic.php?p=328370#328370] zu erkennen verwirrt ein Apostroph in der URL den Parser für den Link-Tag. Fügt man die URL in die Adresszeile des Browsers ein, funktioniert es, die URL ist also valide.

Christian S. - Sa 21.01.06 18:26

---

Das ist kein Fehler, sondern so gewollt. Das Apostroph in der URL hat in der Vergangenheit zu einer XSS-Lücke geführt. Siehe dazu auch diesen Thread: http://www.delphi-forum.de/viewtopic.php?t=44842

Die dort vorgestellte Lösung ist inzwischen nicht mehr aktuell, in phpBB wird nun eine Whitelist anstatt einer Blacklist verwendet. Die Whitelist enthält auch kein Apostroph ;-)

tommie-lie - Sa 21.01.06 18:32

---

Christian S. hat folgendes geschrieben:

Das ist kein Fehler, sondern so gewollt.

Unglücklich ist es trotzdem ;-)