Re: PDF-Anzeige aus per Ajax gerufenem PHP-File

From	"Christoph M. Becker" <cmbecker69@arcor.de>
Newsgroups	de.comp.lang.php
Subject	Re: PDF-Anzeige aus per Ajax gerufenem PHP-File
Date	2017-09-13 17:57 +0200
Organization	solani.org
Message-ID	<opbkho$g28$1@solani.org> (permalink)
References	(5 earlier) <slrnoqr2iu.vbv.hjp-usenet3@hrunkner.hjp.at> <ook2k8$hcv$1@solani.org> <4011186.0rgyoF6rpS@PointedEars.de> <oott0i$ia6$1@solani.org> <1627025.0ZlaPeIGzx@PointedEars.de>

Show all headers | View raw

Am 08.09.2017 um 13:14 schrieb Thomas 'PointedEars' Lahn:

> Christoph M. Becker wrote:
> 
> Führt pdf.js Scripts in davon angezeigten PDF-Dokumenten aus?

Das weiß ich nicht.
>> und verwende daher Sumatra PDF; so habe ich einen Angriffsvektor weniger.
> 
> Nur damit ich das richtig verstehe:
> 
> Du verwendest lieber ein bestimmtes *externes*, vergleichsweise *komplexes*, 
> *weniger* verbreitetes, *weniger* aktuelles Programm, das auf Deinem System 
> mit *Benutzerrechten* ausgeführt wird und dessen Funktionsweise *von dem 
> Compiler abhängig ist*, mit dem es compiliert wurde, als eine *einfache*, 
> *eingebaute* Browser-Funktionalität, die *in einer Sandbox* läuft – und Du 
> glaubst, dass Du damit Angreifern *weniger* Möglichkeiten bietest?
> 
> Führt “Sumatra PDF” Scripts in davon angezeigten PDF-Dokumenten aus?

Nein. Es hat nämlich keine Script-Engine.

-- 
Christoph M. Becker

Back to de.comp.lang.php | Previous | Next — Previous in thread | Next in thread | Find similar

Thread

PDF-Anzeige aus per Ajax gerufenem PHP-File Ralph Stahl <post@rstahl.de> - 2017-08-31 16:23 +0200
  Re: PDF-Anzeige aus per Ajax gerufenem PHP-File "Christoph M. Becker" <cmbecker69@arcor.de> - 2017-08-31 18:21 +0200
    Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Ralph Stahl <post@rstahl.de> - 2017-09-02 09:10 +0200
      Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2017-09-02 11:16 +0000
        Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Ralph Stahl <post@rstahl.de> - 2017-09-03 15:18 +0200
          Re: PDF-Anzeige aus per Ajax gerufenem PHP-File "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2017-09-03 17:39 +0200
            Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Claus Reibenstein <4spamersonly@kabelmail.de> - 2017-09-03 17:51 +0200
              Re: PDF-Anzeige aus per Ajax gerufenem PHP-File "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2017-09-03 18:31 +0200
                Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Ralph Stahl <post@rstahl.de> - 2017-09-04 10:07 +0200
            Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Thomas 'PointedEars' Lahn <PointedEars@web.de> - 2017-09-08 11:57 +0200
          Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2017-09-03 19:53 +0000
      Re: PDF-Anzeige aus per Ajax gerufenem PHP-File "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2017-09-03 17:49 +0200
        Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Ralph Stahl <post@rstahl.de> - 2017-09-04 10:08 +0200
          Re: PDF-Anzeige aus per Ajax gerufenem PHP-File "Christoph M. Becker" <cmbecker69@arcor.de> - 2017-09-04 13:20 +0200
          Re: PDF-Anzeige aus per Ajax gerufenem PHP-File "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2017-09-04 19:16 +0200
            Re: PDF-Anzeige aus per Ajax gerufenem PHP-File "Christoph M. Becker" <cmbecker69@arcor.de> - 2017-09-04 19:30 +0200
              Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Thomas 'PointedEars' Lahn <PointedEars@web.de> - 2017-09-08 12:01 +0200
                Re: PDF-Anzeige aus per Ajax gerufenem PHP-File "Christoph M. Becker" <cmbecker69@arcor.de> - 2017-09-08 12:56 +0200
                Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Thomas 'PointedEars' Lahn <PointedEars@web.de> - 2017-09-08 13:00 +0200
                Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Thomas 'PointedEars' Lahn <PointedEars@web.de> - 2017-09-08 13:14 +0200
                Re: PDF-Anzeige aus per Ajax gerufenem PHP-File "Christoph M. Becker" <cmbecker69@arcor.de> - 2017-09-13 17:57 +0200
                Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Thomas 'PointedEars' Lahn <PointedEars@web.de> - 2017-09-13 20:13 +0200
            Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Ralph Stahl <post@rstahl.de> - 2017-09-05 12:14 +0200
  Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Arno Welzel <usenet@arnowelzel.de> - 2017-09-17 15:00 +0200
    Re: PDF-Anzeige aus per Ajax gerufenem PHP-File Ralph Stahl <post@rstahl.de> - 2017-09-18 09:56 +0200

csiph-web