Hallo,

bei der Extension die ich gerade entwickle handelt es sich um eine 
Formular-Applikation, bei der man mittels XML Formulare, deren Validierung,... 
definieren kann.

Nun würde ich diese natürlich auch gerne gegen CSRF (Cross-Site Request 
Forgery) schützen. Würde ich hierzu ein Standalone-Projekt machen, so würde ich 
in einer DB-Tabelle die IP, Timestamp,... des Benutzers des Formulars speichern 
und es darüber schützen.

Wie kann ich das am besten bei Typo3 (und meiner Extension) machen? Ich will 
nur ungerne eine eigene Tabelle dafür anlegen. Gibt es andere Möglichkeiten? 
Reicht es z.B. im Formular einen Hash mit zuschicken, der die IP des Benutzers 
mit md5 verschlüsselt? Oder wie löse ich sowas denn bitte am besten?

Wäre für Hilfe sehr dankbar!

Vielen Dank und viele Grüße,

Dirk
___________________________________________________________
WEB.DE DSL Doppel-Flat ab 19,99 €/mtl.! Jetzt auch mit 
gratis Notebook-Flat! http://produkte.web.de/go/DSL_Doppel_Flatrate/2
_______________________________________________
TYPO3-german mailing list
[email protected]
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Antwort per Email an