Sicherheitshinweise zu Foren bzw. Pseudo-Soziale Netzwerke

[Der Horst]

Servus,
ich programmiere nun schon seit einem knappen Jahr ein einem Forum, das auch ein einfache Chat-Funktion hat. Es funktioniert alles bisher ziemlich gut und gehe wahrscheinlich bis Ende des Jahres ans Netz.
Doch ich habe ein großes Problem, ich bin einfacher Hobbyprogrammierer und habe kaum Ahnung von Sicherheit wie man sich z.B. gegen das Cross-scripting schützt. (Freunde aus der Uni haben vergeblich versucht es mir zu erklären, aber mit dem Fachchinesisch komme nicht klar). Außerdem wie schützt man sich rechtlich? Keine Porno-Inhalte posten oder so Etwas. Letztendlich ist das Forum auch für Minderjährige zwischen 16 und 18 bestimmt, welche Verbraucherschutze muss es da geben?
Danke für eure Hilfe

MfG
Horst

 

[nookie]

Außerdem wie schützt man sich rechtlich? Keine Porno-Inhalte posten oder so Etwas. Letztendlich ist das Forum auch für Minderjährige zwischen 16 und 18 bestimmt, welche Verbraucherschutze muss es da geben?

Soweit ich weiß, kannst du sowas alles in den Disclaimer packen bzw. Haftungsausschluss. Sogennante Gründe für Distanzierungen.

Doch ich habe ein großes Problem, ich bin einfacher Hobbyprogrammierer und habe kaum Ahnung von Sicherheit wie man sich z.B. gegen das Cross-scripting schützt. (Freunde aus der Uni haben vergeblich versucht es mir zu erklären, aber mit dem Fachchinesisch komme nicht klar).

Dafür musst du dir erstmal im klaren sein, welche Angriffsmöglichkeiten es gibt und welche vorhanden sind. Ansonsten schau mal hier vorbei. Hier hat Slibbo erklärt, wie man es elegant und gut lösen kann damit die Leute keinen Unsinn auf deiner Seite treiben. Ansonsten stehe ich gerne zur Verfüngung dein System zu testen und ggf. Schwachstellen zu finden und dir zu melden.