Zum Inhalt springen

doNotCheckReferer und Sicherheit

Erstellt am 5. Januar 2005 · 1 Antwort · letzte Antwort am 13. Januar 2005

Tags: Sicherheit, Frage

loremIpsum ·

Es wurde in diesem Forum schon mehrfach beschrieben, wie folgendes Problem mit der Firewall behoben wird:

Error: This host address ("www.domain.xy") and the referer host ("") mismatches!
It's possible that the environment variable HTTP_REFERER is not passed to the script because of a proxy.
The site administrator can disable this check in the configuration (flag: TYPO3_CONF_VARS[SYS][doNotCheckReferer]).

Meine Frage ist nun:
Fabriziert man mit "doNotCheckReferer=1" in irgendeinerart eine Sicherheitslücke, oder kann dies bedenkenlos gesetzt werden?

Herzlichen Dank!
Lorem

Amnion ·

Nunja, da ein Referer so leicht zu fälschen ist wie www zu tippen, würde ich behaupten, man verliert nicht viel.