[DEV] Temporäre Dateien

An ein paar Stellen ist mit aufgefallen, dass CW hart codierte Namen für temporäre Dateien benutzt. Das macht die Anwenung ja leider anfällig für symlink attacken. Kennt EWE (EVE) eventuell auch File.createTempFile? Die Benutzung würde die Problematik deutlich entschärfen.

1. ich weiß nicht, ob es diese Möglichkeit gibt?

2. welche meinst Du denn? - Bei dem Offline-Cache-Browser-Öffnen ist die Dateinam mit Absicht fest.

Gibt es weitere?

Gruß,
Pfeffer.