Zweischneidiges Schwert in Javascript

Auf einer Hacker-Konferenz hat ein Sicherheitsforscher einen von ihm entwickelten Scanner für Sicherheitslücken in Websites vorgestellt, der komplett in Javascript realisiert ist und sich fremder PCs bedienen kann. Javascript ist eine für Web-Maßstäbe recht alte Technik, die sich jedoch im Rahmen des Web-2.0-Hypes großer Beliebtheit erfreut. Darauf basierende Techniken wie AJAX (Asynchronous Javascript and XML) eröffnen durch ihre Datenbankanbindung neue Möglichkeiten für Angriffe auf Datenbanken ...