09-02

Sicherheit im Web
Tipp: Einstellungen für die Zwischenablage
16.01.2009, 11:00 Uhr
Manche Texteingabefelder im Web geben Ihnen nicht nur die Möglichkeit, puren Text zu verfassen, sondern wurden zu kompletten Editoren ausgebaut. Deren Schaltflächen für Kopieren und Einfügen funktionieren aber nicht auf Anhieb â013 der Zugriff auf die Zwischenablage ist Web-Scripts aus Sicherheitsgründen nämlich zunächst verboten.
Anforderung:

Fortgeschrittener

Zeitaufwand:

Mittel


Lösung:
Beispiele für Web-Seiten, die auf die Zwischenablage Ihres Rechners zugreifen, sind www.crazymaze.de/smili/ oder www. mozilla.org/editor/midasdemo/. Erstere ist eine Smiley-Sammlung, bei denen die URL zu einem Bildchen gleich in der Zwischenablage landet, sobald Sie darauf klicken. Bei der anderen URL handelt es sich um eine Demo für den Mozilla-Editor mit Schaltflächen zum Lesen und Schreiben der Zwischenablage.
Internet Explorer: Im IE ist der Zugriff von Scripts auf die Zwischenablage recht simpel geregelt. Sobald ein Script zugreifen möchte, fragt der Browser nach, ob Sie dies zulassen wollen. Die Antwort â013 voreingestellt ist â01ENicht zulassenâ01C â013 merkt sich der Internet Explorer für den Rest der Sitzung.
Firefox: Dieser Browser will eine Signatur sehen, bevor er einem Script den Zugriff auf die Zwischenablage gestattet. Diese Richtlinie können Sie etwas aufweichen und Firefox anweisen, Scripts auch nach Herkunft wahlweise zuzulassen. Dazu öffnen Sie die spezielle URL â01Eabout:configâ01C und doppelklicken auf den Eintrag â01Esigned.applets.codebase_principal_supportâ01C, so dass er auf â01Etrueâ01C gesetzt wird. Wollen jetzt Seiten wie die oben erwähnte Smiley-Sammlung auf die Zwischenablage zugreifen, erscheint wie beim Internet Explorer eine Nachfrage, ob Sie dies erlauben. Ihre Antwort gilt jedoch nur für diese Site und auch nur einmalig, es sei denn, Sie verewigen sie mittels der Option â01EDiese Entscheidung merkenâ01C.
Für manche Seiten genügt das nicht, etwa für die Demo des Mozilla-Editors. Hier müssen Sie die Verwendung der Zwischenablage per Policy explizit erlauben. Ermitteln Sie dazu zunächst das Profilverzeichnis von Firefox, indem Sie die URL â01Eabout:cacheâ01C aufrufen. Sie finden es hinter dem Eintrag â01ECache Directoryâ01C, gekürzt um den letzten Ordner â01ECacheâ01C. Starten Sie nun den Editor, und öffnen Sie die Datei user.js im Profilverzeichnis. Gibt es diese nicht, speichern Sie eine neue Datei unter dem Namen user.js im Profilverzeichnis ab. Dort tragen Sie folgende Zeilen ein:

Orginal