Sichere Bludit-Plugins entwickeln: CSRF, Rollen, XSS, Uploads, ZIP-Slip und Updates
Eine Sicherheitscheckliste speziell für Bludit-Erweiterungen und Adminwerkzeuge.
Ein Bludit-Plugin läuft im selben PHP-Prozess wie das CMS. Deshalb ist ein Plugin keine „Sandbox“. Wer Uploads, Formulare oder externe Daten verarbeitet, muss dieselben Sicherheitsregeln beachten wie bei jeder anderen PHP-Anwendung.