Eingaben prüfen und Formulare absichern: Arbeitsheft

Ein Kontaktformular, eine Anmeldung, ein Upload-Feld: Jedes Eingabefeld nimmt an, was jemand hineintippt. Meist ist das harmlos. Aber was passiert bei einem leeren Wert, bei 10.000 Zeichen, bei einem Datum, das es nicht gibt, oder bei einem Stück HTML, das deine Seite verändert? Dieses Arbeitsheft hilft dir, genau das an deiner eigenen Anwendung auszuprobieren und die Lücken zu schließen.

Herzstück ist ein Katalog mit 40 Testeingaben in sechs Gruppen, von Leerzeichen und Längengrenzen bis zu Datei-Uploads, jeweils mit dem Verhalten, das eine gut abgesicherte Anwendung zeigen sollte. Eine Prüfregel-Tabelle für 15 Feldarten sagt dir, welche Regel zu Name, PLZ, Betrag oder Upload passt. Dazu kommen lauffähige Beispiele in Python mit Standardbibliothek: Prüffunktionen, Speichern mit Platzhaltern, Upload-Prüfung und Tests mit bösen Eingaben, mit den echten Ausgaben aus dem Testlauf.

Zehn Übungen mit Lösung, zehn Aufträge an einen KI-Assistenten mit Beispiel-Ergebnis und Warnzeichen, eine Testprotokoll-Vorlage und eine Checkliste mit 16 begründeten Punkten machen das Heft zu einem Werkzeug, das du Formular für Formular abarbeiten kannst.

Für wen? Für Einsteigerinnen und Einsteiger, die eine eigene Anwendung mit Formularen oder Eingabefeldern bauen oder bauen lassen, auch mit KI-Unterstützung. Grundlegendes Lesen von Code hilft; die Checkliste und der Katalog funktionieren auch ohne.

Wichtig: Teste nur eigene Anwendungen in einer Testumgebung mit erfundenen Daten. Das Heft ersetzt keinen Sicherheitstest durch Fachleute und keine Beratung zu Datenschutz oder Recht; diese Themen stehen als Fragen im Heft. KI-Vorschläge musst du selbst prüfen und testen. Unabhängiger, werkzeugneutraler Leitfaden, kein Produkt eines Software-Herstellers und mit keinem Anbieter verbunden. Stand: Oktober 2026. Werkzeuge, Befehle und Versionen ändern sich – prüfe die Dokumentation deiner eigenen Werkzeuge. Mit KI-Unterstützung erstellt.