Frage zu php

[MadimaC]

AW: Frage zu php

@Rakete ich finde nicht gut das du mich als Dumm bezeichnest.

LG

 

[maba]

AW: Frage zu php

Noch ein wichtiger VORSICHTSHINWEIS:

Der oben angegebene Code ist nicht gegen Hacker-Angriffe abgesichert. So wie es geschrieben ist, wird jede !!!!! beliebige Eingabe einfach in der DB gespeichert. Da dieser Code anschließend ja als HTML ausgegeben wird (in der Liste) kann da jemand zum Beispiel eine Script-Attacke ausführen.

Um das zu verhindern gibt es den PHP-Befehl "strip_tags". Man muß also den Wert aus dem Eingabe-Feld vor dem Speichern in der DB noch mit verschiedenen Methoden gegen Mißbrauch absichern.

Eine weitere Angriffsmöglichkeit ist die sogenannte SQL-Injection. Dabei würde der Angreifer raffiniertes SQL in das Feld schreiben. Auch dafür muß man eine Absicherungsmethode einbauen.

Der Code enthält also wirklich nur die Basics.

 

[r3nt5ch3r]

AW: Frage zu php

Um das zu verhindern gibt es den PHP-Befehl "strip_tags". Man muß also den Wert aus dem Eingabe-Feld vor dem Speichern in der DB noch mit verschiedenen Methoden gegen Mißbrauch absichern.

htmlspecialchars...