Secure Coding: Unbefugten Zugriff durch Path Traversal (CWE-22) verhindern
by from heise online News on (#6RRM6)
CWE-22 beschreibt die unsachgemae Veranderung eines Pfadnamens auf ein eingeschranktes Verzeichnis. Wie lasst sich die Schwachstelle in den Griff bekommen?