---
title: "doNotCheckReferer und Sicherheit"
url: "https://www.typo3.net/d/19743-donotcheckreferer-und-sicherheit"
source: "typo3.net"
tags: ["Hosting","Installation & Update","Frage","Sicherheit"]
created: "2005-01-05"
last_reply: "2005-01-13"
replies: 1
solved: false
page: 1
pages: 1
lang: "de"
---

# doNotCheckReferer und Sicherheit

Hosting › Installation & Update · 1 Antwort · gestartet 2005-01-05

## Eröffnungsbeitrag

**loremIpsum** · 2005-01-05 · [Beitrag #1](https://www.typo3.net/d/19743-donotcheckreferer-und-sicherheit/1)

Es wurde in diesem Forum schon mehrfach beschrieben, wie folgendes Problem mit der Firewall behoben wird:

> Error: This host address ("www.domain.xy") and the referer host ("") mismatches!
> It's possible that the environment variable HTTP_REFERER is not passed to the script because of a proxy.
> The site administrator can disable this check in the configuration (flag: TYPO3_CONF_VARS[SYS][doNotCheckReferer]).

Meine Frage ist nun:
Fabriziert man mit "doNotCheckReferer=1" in irgendeinerart eine Sicherheitslücke, oder kann dies bedenkenlos gesetzt werden?

Herzlichen Dank!
Lorem

## Antworten

### [#2](https://www.typo3.net/d/19743-donotcheckreferer-und-sicherheit/2) · Amnion · 2005-01-13

Nunja, da ein Referer so leicht zu fälschen ist wie www zu tippen, würde ich behaupten, man verliert nicht viel.

---

Quelle: „doNotCheckReferer und Sicherheit“, typo3.net, https://www.typo3.net/d/19743-donotcheckreferer-und-sicherheit
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.