Aus der Serie: Teuer muss nicht gut sein

by Volker Weber

Man sollte seine Website besser nicht von Accenture bauen lassen.

Update: Diese Seite wurde nicht von Accenture gebaut, wie Pascal schreibt. Pascal schreibt nicht, warum sich das Arbeitsamt die Arbeitsagentur so eine Website leistet. ;-)

Comments

Hier hat man wohl bei der zeigebild.cgi Funktion ordentlich daneben gearbeitet.

Adalbert Duda, 2005-03-06 12:17

Lustig. Vielleicht sollte sich zeigebild.cgi nicht jede URL unterschieben lassen. Sehr schön war auch die von accenture gebaute arbeitsagentur.de-Site, die für den Suchbegriff "SAP" auch Stellen als "KrankenhauSAPotheker" anbot. Weiss aber nicht, ob das immer noch geht.

Joerg Michael, 2005-03-06 12:45

Sehr hübsch. Und Cross-Site-Scripting geht wohl auch damit. *Gähn* When will they ever learn…

Gruss,
/k

Karsten W. Rohrbach, 2005-03-06 13:46

Knapp daneben, trotzdem vorbei: Berufenet ist nicht durch die genannte Beratung entwickelt wurden. Vielleicht nochmal recherchieren?

Pascal Behrend, 2005-03-06 18:29

The English version is at http://tinyurl.com/3rkdc if anyone is interested.

Scott Hanson, 2005-03-06 19:08

Ich hab' das passende männliche Berufsbild beizusteuern: http://tinyurl.com/6j2c4

Hans Dorsch, 2005-03-07 10:02

i do not agree with you volker. on the 1st, as mentioned by pascal, berufenet was not built from accenture ( anyone can think about them what he want, but this is not true). 2nd, a sloppiness w/in a security issue has not exigent to do with "building a website".

cheers
Ingo

ingo harpel, 2005-03-07 15:53

BTW, seems that someone reads vowe.net, the cgi now shows "Fälschung" if you try to use it with external pictures.
One still can add arbitrary text.
An example url that still works is:
http://berufenet.arbeitsamt.de/cgi-bin/bnet2/zeigebild.cgi?bild=%2Fdata%2Fbilder%2F8382_11.jpg&text=foobar&beruf=Dilbert

Martin Forisch, 2005-03-09 00:55

Es war vor vowe schon ein paar Tage vorher in the wild und angeblich wurden auch die Betreiber informiert. *SO* ein halbherziger Fix nach so vielen Tagen ist in meinen Augen eigentlich peinlich.

Stefan Funke, 2005-03-09 01:25

Recent comments

Gabor Ivanyi on WLAN-Mesh für Fritz!Box 7490, 7580 und 7590 at 01:37
Marc Henkel on Thinkpad 25 Anniversary Edition at 23:30
Andreas Pfau on Thinkpad 25 Anniversary Edition at 23:22
Nils Michael Becker on Thinkpad 25 Anniversary Edition at 23:12
Christian Rosner on Thinkpad 25 Anniversary Edition at 23:06
Marc Henkel on Thinkpad 25 Anniversary Edition at 23:04
Kai Schmalenbach on Update-Zyklus: iOS 11 hängt Android 7 und 8 ab at 17:54
Johannes Matzke on Update-Zyklus: iOS 11 hängt Android 7 und 8 ab at 15:13
Bastian Anthon on After the iOS 11 Upgrade :: Choose your file formats at 13:38
Jens Wagner on Update-Zyklus: iOS 11 hängt Android 7 und 8 ab at 11:16
Bernd Hofmann on Apple Watch Series 3 GPS + LTE at 11:02
Norbert Tretkowski on Update-Zyklus: iOS 11 hängt Android 7 und 8 ab at 10:59
Bernd Hofmann on Apple Watch Series 3 GPS + LTE at 10:56
Lukas Gerlich on Apple Watch Series 3 GPS + LTE at 10:27
Kai Nehm on Update-Zyklus: iOS 11 hängt Android 7 und 8 ab at 10:19
Jens Wellmeyer on watchOS 4 ist einfach besser at 14:16
Frank Quednau on watchOS 4 ist einfach besser at 21:58
Volker Weber on watchOS 4 ist einfach besser at 21:34
Jens Wellmeyer on watchOS 4 ist einfach besser at 21:29
Volker Weber on watchOS 4 ist einfach besser at 20:48
Bernd Waterkamp on vowe.net outage :: This was a big one at 20:35
Jens Wellmeyer on watchOS 4 ist einfach besser at 18:22
Christian Gut on After the iOS 11 Upgrade :: Choose your file formats at 16:03
Karl Heindel on After the iOS 11 Upgrade :: Choose your file formats at 14:27
Volker Weber on After the iOS 11 Upgrade :: Choose your file formats at 12:37

Ceci n'est pas un blog

I explain difficult concepts in simple ways. For free, and for money. Clue procurement and bullshit detection.

vowe

Contact
Publications
Amazon Wish List
Frequently Asked Questions

rss feed  twitter

Local time is 04:04

visitors.gif