Die kurze Antwort
Prüfe Anfänge geparster Zellen, bevor du eine unbekannte CSV in einer Tabelle öffnest oder weitergibst. Formelähnliche Werte sind Prüfkandidaten. Bewahre das Original und entscheide, ob Empfänger die Rohdaten überhaupt benötigen. Das lokale Werkzeug markiert verbreitete Präfixe, führt aber keine Formeln aus und erzeugt keine universell sichere Ersatzdatei.
Das nimmst du mit
- CSV-Anführungszeichen erzwingen keine Textinterpretation im Tabellenprogramm.
- Eine Markierung kann auch eine normale negative Zahl oder beabsichtigte Formel sein.
- Die tatsächliche Weitergabedatei im vorgesehenen Programm prüfen.
Mit dem Zielprogramm beginnen
Ein Textbetrachter und ein Tabellenprogramm können dieselbe Zelle unterschiedlich interpretieren. Kläre, ob die Datei in einen Datenimport, eine bearbeitbare Arbeitsmappe oder einen öffentlichen Bericht gelangt. Das Unterbinden von Berechnungen kann für einen Maschinenimport benötigte Werte verändern; unveränderte Rohdaten können für die beiläufige Tabellenweitergabe ungeeignet sein.
Bewahre das Original privat und getrennt von der Weitergabekopie auf. Für einen öffentlichen Rückblick reichen häufig eine zusammengefasste Aussage oder eine geprüfte statische Tabelle. Ein vertrautes .csv-Dateiende ist kein Grund, das gesamte persönliche Archiv zu verschicken.
Die Bedeutung der Markierung verstehen
OWASP beschreibt Risiken durch formelähnliche Anfänge und unterschiedliche Ergebnisse je nach Programm und erneutem Öffnen. Das Werkzeug markiert verbreitete ASCII-Anfänge =, +, - und @, entsprechende vollbreite Varianten sowie führende Tabulatoren oder Zeilenumbrüche. Führende ASCII-Leer- und Steuerzeichen werden dabei berücksichtigt.
Das ist eine begrenzte Suchregel, keine vollständige Sicherheitsanalyse. Sie prüft alle geparsten Zellen einschließlich Kopfdatensatz und vorangestellter Hinweise. Angezeigt werden numerische Positionen statt Zellinhalte. Ein negativer Betrag oder gültiger @-Name kann eine Markierung erzeugen; keine Markierung ist keine Sicherheitsfreigabe.
Eine harmlose Markierung ohne private Datei nachvollziehen
Lade das fiktive Beispiel mit Kopfdatensatz 2, Schlüsselspalte 3 und E-Mail-Spalte 4. Datensatz 6, Feld 5 enthält absichtlich den harmlosen Ausdruck =1+1. Erwartet wird eine markierte Zelle. Das Werkzeug liest Text und berechnet den Ausdruck nicht.
Die Position bezeichnet logische CSV-Datensätze. Weil ein früheres Feld einen Zeilenumbruch enthält, ist damit nicht zwingend die sechste sichtbare Textzeile gemeint. Nutze eine passende lokale Ansicht. Ersetze die Übung nicht durch Befehle, externe Verweise oder ungeprüfte Formeln aus fremden Dateien.
Beibehalten, weglassen oder gezielt umwandeln
Kläre bei jeder Markierung die beabsichtigte Bedeutung und den Bedarf des Empfängers. Text sollte nicht unbemerkt zu einer Berechnung werden. Eine bewusst gelieferte Arbeitsmappenformel benötigt eine andere Prüfung. Ist die Spalte für den Weitergabezweck unnötig, kann Weglassen verständlicher sein als das Umschreiben aller Werte.
CSV-Anführungszeichen allein machen einen Wert nicht wirkungslos. Pauschale Apostrophe oder Tabulatoren verändern den zugrunde liegenden Text und können nach Speichern und erneutem Öffnen anders wirken. Hier gibt es deshalb keine universelle Bereinigungsregel. Dokumentiere eine zum Ziel passende Umwandlung und erhalte die Quelle getrennt.
| Beispielwert | Mögliche Bedeutung | Prüffrage |
|---|---|---|
| =1+1 | Absichtliche Übungsformel | Soll eine Berechnung oder wörtlicher Text ankommen? |
| -12 | Gültige negative Zahl | Ist hier ein Zahlenfeld vorgesehen? |
| @demo | Textlicher Name | Bleibt der Wert beim vorgesehenen Import Text? |
Die tatsächliche Weitergabedatei kontrollieren
Erstelle die minimale abgeleitete Datei und prüfe sie zunächst ohne automatische Tabellenberechnung. Teste anschließend den textbewahrenden Import im vorgesehenen Programm. Datensätze, Kennungen und benötigte Werte müssen erhalten bleiben. Gehört erneutes Speichern und Öffnen zum Ablauf, prüfe auch diesen Weg.
Notiere Programmversion und beobachtete Importeinstellungen. Ein erfolgreicher Versuch in einer Umgebung beweist kein identisches Verhalten überall. Die beigefügten Quellcodeprüfungen testen Parser und Markierungen; sie zertifizieren keine Sicherheit in Excel, Sheets oder LibreOffice.
Eine nachvollziehbare Übergabenotiz hinterlassen
Beschreibe Inhalt, ausgelassene oder umgewandelte Spalten, vorgesehenen Import und offene Markierungen, ohne private Zellwerte in die Notiz zu kopieren. Prüfe bei einem anderen Zielformat erneut, ob die frühere Entscheidung noch passt.
Der Bericht enthält Anzahlen, Positionen, ausgewählte Spaltennummern und einen Byte-Prüfwert statt Originalzellen. Kontrolliere auch solche Metadaten vor der Weitergabe: Private Anzahlen können sensibel sein. Leere das lokale Werkzeug anschließend. Ein unauffälliger Bericht beweist keine Erlaubnis zur Verteilung.
Quellen & Produktinformationen
Produktangaben beziehen sich auf den Stand dieser Veröffentlichung. Externe Funktionen und Oberflächen können sich ändern.
