Remove TODO #15: Block untrusted CGI requests to sensitive pages with status code 403
authorFabian Keil <fk@fabiankeil.de>
Wed, 8 Mar 2017 13:11:15 +0000 (13:11 +0000)
committerFabian Keil <fk@fabiankeil.de>
Wed, 8 Mar 2017 13:11:15 +0000 (13:11 +0000)
I recently implemented this without remembering that I had
previously added it to the TODO list.

TODO

diff --git a/TODO b/TODO
index 86cce1f..7f07a10 100644 (file)
--- a/TODO
+++ b/TODO
@@ -1,4 +1,4 @@
-$Id: TODO,v 1.155 2017/01/23 13:03:26 fabiankeil Exp $
+$Id: TODO,v 1.156 2017/01/23 13:06:53 fabiankeil Exp $
 
 Some Privoxy-related tasks, sorted by the time they
 have been added, not by priority.
@@ -53,9 +53,6 @@ http://www.privoxy.org/faq/general.html#DONATE
 
 14) Allow to filter POST parameters.
 
-15) If trusted CGI pages are requested without trusted referrer,
-    set the status code to 403 instead of 200.
-
 16) Filter SSL encrypted content as well.
 
     At the beginning we could use a unencrypted connection between