# Upload-Bereinigung

> Warum manche Bilddateien ausführbare Anweisungen enthalten dürfen, was beim Hochladen entfernt wird und warum die Prüfung vor dem Speichern gehört, nicht in den Browser.

Synonyms: Bereinigung von Uploads, Datei-Bereinigung, Sanitizing, Upload-Prüfung, Datei-Sanitisierung

Manche Dateiformate sind mehr als ein Bild. Sie dürfen laut Format-Definition Anweisungen enthalten, die ein Browser beim Anzeigen ausführt. Solange die Datei aus vertrauter Quelle stammt, ist das harmlos; sobald jemand anderes hochladen kann, ist es ein offener Weg in die eigene Seite.

Die Bereinigung setzt deshalb vor dem Speichern an, nicht erst beim Anzeigen. Aus der Datei werden ausführbare Bestandteile und Verweise nach außen entfernt, das Dargestellte bleibt erhalten. Wer das Ergebnis ansieht, bemerkt keinen Unterschied — was fehlt, war ohnehin nie für das Auge gedacht.

Wichtig ist der Zeitpunkt: Eine Prüfung, die erst im Browser des Besuchers stattfindet, kommt zu spät und lässt sich umgehen. Und sie gehört an jede Stelle, an der Dateien hereinkommen — nicht nur an die offensichtliche im Redaktionsbereich, sondern auch an Formulare mit Anhang.

---
Source: https://btlabs.dev/de/glossary/upload-bereinigung
Last-Modified: 2026-08-16T06:05:06.013Z
Languages: [it](https://btlabs.dev/llms/it/glossary/sanificazione-degli-upload) · [en](https://btlabs.dev/llms/en/glossary/upload-sanitisation)
See also: [llms.txt](https://btlabs.dev/llms.txt) · [ai.txt (Policy)](https://btlabs.dev/ai.txt) · [identity.json](https://btlabs.dev/identity.json)