Konzeption Ideenfindung Ticket website mit Login Unterseiten Login (class: authController) Tickets (class: ticketController) Ticket (class: ticketController) Profil (class: authController) Technologien Webserver/Packetmanager/bundler: bun (https://bun.sh) Database: redis (https://redis.io) Aufteilung: Login und Profil (bzw. authController): @mag Tickets und Ticket (bzw. ticketController): @dho OWASP-Flaws SQL injection (SQL Injection) Login über GET => Parameter auslesbar (Insecure Design) Bei Ticket-Aufruf wird nicht auf Berechtigung gechecked (Insecure design) keine .htaccess => Files können ausgelsen werden (Security Misconfiguration) Passwort-ändern auch über GET (Insecure Design)
