[Erledigt] Alert Meldung wurde auf Location.href umgecodet

Erdbeer · 07.10.2011, 03:11

Hallo ihr Lieben,
ich habe eine kurze Frage, habe ich das mit der location.href richtig gemacht?
funktionieren tuts zumindesten, bin Anfänger und bin daher unsicher.
Bitte um Feedback, danke.

login.js

PHP-Code:

      var verbotene_woerter = /arsch|admin|nazi|arsch|hitler|hure/i;

        if( $("username").value.search(verbotene_woerter)!=-1) { location.href='./?verboten_woerter'; }

luks2com · 07.10.2011, 07:37

naja wenns funktioniert würde ich sagen, dass du alles richtig gemacht hast.
Aber dies gehört in den JS Bereich.

P.S. Du musst trotzdem mit PHP noch mal überprüfen, ob die Wörter vorhanden sind, da man JS ganz einfach übergehen kann

Erdbeer · 07.10.2011, 12:22

Zitat:

Zitat von luks2com

naja wenns funktioniert würde ich sagen, dass du alles richtig gemacht hast.
Aber dies gehört in den JS Bereich.

P.S. Du musst trotzdem mit PHP noch mal überprüfen, ob die Wörter vorhanden sind, da man JS ganz einfach übergehen kann

Sorry, stimmt sollte in den Bereich JS Bereich.
Wie genau muss ich das mit PHP prüfen, denn es funktioniert eigendlich.
Danke für dein Feedback.

litterauspirna · 07.10.2011, 12:24

Zitat:

Zitat von Erdbeer

Sorry, stimmt sollte in den Bereich JS Bereich.
Wie genau muss ich das mit PHP prüfen, denn es funktioniert eigendlich.
Danke für dein Feedback.

Hallo bei der Frage solltest du aber noch mal ganz schnell lesen wo PHP und wo JS läuft.

Erdbeer · 07.10.2011, 16:55

Zitat:

Zitat von litterauspirna

Hallo bei der Frage solltest du aber noch mal ganz schnell lesen wo PHP und wo JS läuft.

Leider weiß ich nicht genau, was damit gemeint ist, kann mir jemand das genauer erklären?

hausl · 07.10.2011, 16:57

http://www.php.de/wiki-php/index.php/Was_ist_PHP...

nikosch · 07.10.2011, 17:32

Bitte Forenstruktur beachten!

[MOD: verschoben]

Capfly · 08.10.2011, 04:18

Übrigens, nur mal so nebenbei im Schatten und am Rande erwähnt:

Quelltext kann man manipulieren!
Geh davon aus, dass der Client böse Absichten hat

litterauspirna · 10.10.2011, 10:08

Zitat:

Zitat von Erdbeer

Leider weiß ich nicht genau, was damit gemeint ist, kann mir jemand das genauer erklären?

Was gibts denn da zu erklären was du über Google, bzw. absolutes Grundwissen nicht selber in Erfahrung bringen kannst?

JS läuft auf dem Client also deinem lokalen Rechner und ist über die Browsereinstellungen abschaltbar. Somit sind alle deine JS basierten Prüfungen für den Ar.....

PHP läuft auf dem Server und setzte immer einen Request voraus der an diesen abgesendet wird. Somit vom User / Visitor nicht mehr beeinflussbar und manipulierbar (zumindest nicht wenn man Sicherheitstechnisch dieses verhindert hat).

So das dürfte die Frage nun komplett beantworten oder?

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Meldung für "Ergebnis Richtig"	frontFighter75	PHP Einsteiger	17	16.12.2010 15:55
[Erledigt] PHP-Passwort-Code brauche Meldung wenn falsches PW	tolja	PHP Tipps 2010	14	13.02.2010 19:16
[Erledigt] Was passiert wenn ein Alert Fenster geöffnet wird	martl666	JavaScript, Ajax und mehr	4	30.03.2009 17:29
Bekomme eine Notice Meldung nicht weg!	litterauspirna	PHP Tipps 2008	4	15.06.2008 19:03
alert....	dh1sbg	HTML, Usability und Barrierefreiheit	4	28.01.2007 11:59
Alert Meldung mit Weiterleitung	duderino	HTML, Usability und Barrierefreiheit	3	05.09.2005 18:50
meldung erscheinen.		PHP Tipps 2004	4	29.07.2004 13:06

07.10.2011, 03:11
Erdbeer Benutzer Registriert seit: 04.10.2011 Beiträge: 48 PHP-Kenntnisse: Anfänger	[Erledigt] Alert Meldung wurde auf Location.href umgecodet Hallo ihr Lieben, ich habe eine kurze Frage, habe ich das mit der location.href richtig gemacht? funktionieren tuts zumindesten, bin Anfänger und bin daher unsicher. Bitte um Feedback, danke. login.js PHP-Code: `var verbotene_woerter = /arsch\|admin\|nazi\|arsch\|hitler\|hure/i; if( $("username").value.search(verbotene_woerter)!=-1) { location.href='./?verboten_woerter'; }`


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

07.10.2011, 07:37
luks2com Erfahrener Benutzer Registriert seit: 06.12.2009 Beiträge: 115 PHP-Kenntnisse: Fortgeschritten	naja wenns funktioniert würde ich sagen, dass du alles richtig gemacht hast. Aber dies gehört in den JS Bereich. P.S. Du musst trotzdem mit PHP noch mal überprüfen, ob die Wörter vorhanden sind, da man JS ganz einfach übergehen kann

07.10.2011, 16:57
hausl Erfahrener Benutzer Registriert seit: 03.08.2010 Beiträge: 1.140 PHP-Kenntnisse: Anfänger	http://www.php.de/wiki-php/index.php/Was_ist_PHP... __________________ Keine Zahl != ein Zeichen das keine Zahl ist

07.10.2011, 17:32
nikosch moderatives Dielektrikum Registriert seit: 21.05.2008 Beiträge: 35.987 PHP-Kenntnisse: Fortgeschritten	Bitte Forenstruktur beachten! [MOD: verschoben] __________________ -- One pixel is still too big. Please make it smaller. ASAP. Initiative Mittelstand. Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers. --

08.10.2011, 04:18
Capfly Erfahrener Benutzer Registriert seit: 25.01.2009 Beiträge: 1.027 PHP-Kenntnisse: Fortgeschritten	Übrigens, nur mal so nebenbei im Schatten und am Rande erwähnt: Quelltext kann man manipulieren! Geh davon aus, dass der Client böse Absichten hat __________________ MfG ~Capfly Jetzt NEU! Cpix & Wbits Katahlan.de - Das Browsergame