Danke & Gruß
Oliver

“Zu der gesuchten Referenznummer liegt kein eindeutiges Suchergebnis vor.”

Man bekommt u.a. auch eine Telefonnummer angezeigt, um den Status zu erfragen.

Ein Formular enthält i.d.R. Mehrere Eingabefelder, die eingegebenen Daten werden per POST (verdeckt) oder GET (sichtbar in der Adresszeile) vom Browser an den Server übertragen.

Ein kleines Beispiel zur Erläuterung.

Kontaktformular
Feld 1: name / Feld 2: email / Feld 3: mitteilung

Nach dem Ausfüllen und einem Klick auf “Senden” wird folgendes übertragen:
http://domain.tld/?name=max&email=x@yza.tld&mitteilung=Hallo+Welt

Wenn ich nun aus dem Formular das Feld 1 (name) entferne, so kann niemand mehr seinen Namen in das Formular einfügen. Wer allerdings die komplette URL kennt, die an den Server übertragen wird, der kann diese natürlich weiterhin benutzen, um auch seinen Namen zu übertragen.

Wer ausschließen möchte das “name” von dem Script weiterhin verarbeitet wird, der muß natürlich das Script bearbeiten und den Teil löschen/modifizieren der “name” verarbeitet.

So, und was hat nun DHL gemacht? Sie haben am vergangenen Samstag einfach nur ein Formularfeld aus der Seite entfernt und zwar das Feld “Referenznummer”. Das Script welches die Eingaben aus dem Formular verarbeitet wurde aber nicht modifiziert, d.h. wer die komplette URL kennt, in der zweimal eine PLZ auftaucht, der kann die Lücke weiterhin ausnutzen.

Ich habe DHL zweimal auf die noch bestehende Lücke hingewiesen, mal schauen wann die Jungs tätig werden. :O)