Tamper Data

[Trojan]

aha, alles klar, danke!

[Rallef]

Also wenn ich das richtig verstehe, kann man mit Tamper Data faken - ist das so korrekt?

Gibt es ein aufs VMS zugeschnittenes Gegengift dafür?
Alleine das Verbieten wird bei dem ein oder anderen User vieleicht nichts nützen - besonders, wenn man als Webmaster gar nichts davon merkt bzw. nicht weiss, welcher User jetzt der Verantwortliche ist.

[bulli]

Faken kann man nicht direkt damit, wenn die Addons/Games sicher sind.
Man kann bei Addons, wo die geposteten Variabelen nicht auf Korrektheit geprüft werden, falsche Werte einschleusen und durch diese Sicherheitlücke kann man dann faken.

[jpwfour]

Gegenmaßnahme:

Sich selber solche Addons installieren und die komplette Seite auf dahingehende Lücken testen und diese schließen