Übersicht   einfaches Formular   Formular mit mehreren Schritten und Warenkorb     HTTP-Kopfangaben anzeigen

Diese Seite demonstriert den technischen Ablauf hinter Internetbestellformularen.
Zu diesem Zweck sind ein einfaches und ein komplexeres Bestellformular mit mehreren Schritten und einem Warenkorb nachgebildet. Es kann jeweils ausgewählt werden, ob der ausgetauschte HTTP-Verkehr am Beginn des Dokuments angezeigt werden soll.
Zur Verfügung stehen daher folgende Varianten:

• einfaches Formular mit HTTP-Verkehr
• einfaches Formular ohne HTTP-Verkehr
• komplexes Formular (mehrere Schritte und Warenkorb) mit HTTP-Verkehr (Hinweis: um sehen zu können, wie das erforderliche Cookie gesetzt wird, sollten Sie vorher die Cookies Ihres Browsers löschen, wenn Sie diese Demonstration vorher schon einmal verwendet haben)
• komplexes Formular (mehrere Schritte und Warenkorb) ohne HTTP-Verkehr

Die Formulare prüfen eingegebene Zahlenwerte bewusst nicht auf Übereinstimmung mit den Auswahlvorgaben, um ein Angriffsszenario zu verdeutlichen. Versuchen Sie einfach mal, andere als die vom Browser angezeigten Werte zu versenden, indem Sie die HTML-Datei manipulieren. Dies kann in den meisten aktuellen Browsern durch ein Werkzeug geschehen, das über die F12-Taste erreichbar ist.

Bitte beachten Sie, dass die angezeigten HTTP-Kopfangaben des Servers nicht genau denjenigen entsprechen, die Sie sehen würden, wenn Sie den Datenverkehr auf Netzwerkebene mitschneiden würden. Dies hat den Grund, dass einige Angaben logisch erst nach vollständigem Aufbau der Seite bekannt sind, etwa die Gesamtgröße und die Zeit der Fertigstellung. Sie können also logisch nicht als Teil der Seite ausgegeben werden, da dies die Angaben wiederum verändern würde und so zu einem nicht endenden Zirkel führen würde.
Es versteht sich von selbst, dass die Angaben auf dieser Internetseite nur der Demonstration dienen und auch für den Fall, dass die Auszeichnungen nicht eindeutig sein sollten, keine Annahme von echten Bestellungen beabsichtigt ist.