| | | | |
11.01.2012, 22:20
| |
| moderatives Dielektrikum  Registriert seit: 21.05.2008
Beiträge: 35.987
PHP-Kenntnisse: Fortgeschritten   |  Überhaupt nicht perfekt.  Validierung fehlt total. Sowohl SQL-Injection als auch das Verabeiten von nicht vorgesehenen Auswahlfeldern in der Abfrage sind durch Manipulation des Requests möglich.! mysql_real_escape_string oder (int) Casting ! Validierung der Eingabemenge gegen eine serverseitige Auswahl-Vergleichsmenge
__________________ -- One pixel is still too big. Please make it smaller. ASAP. Initiative Mittelstand. Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers. -- |
|  |
 | |
| PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten | |
|
12.01.2012, 02:01
| |
| Neuer Benutzer Registriert seit: 10.01.2012
Beiträge: 6
PHP-Kenntnisse: Anfänger | Na ja, wie gesagt, auf Schönheitspreise bin ich nicht scharf, für mich ist wichtig, das es seinen Zweck erfüllt und das tut es... Alleine wäre ich da erst mal nicht hinter gekommen, und daher freut es mich, mit Hilfe des Forums weitergekommen zu sein, das ist für mich so erst mal perfekt... Aber wenn natürlich jemand die bisherige Lösung noch verbessern möchte, freue ich mich natürlich noch mehr, ich möchte nur nicht so unverschämt sein, andere meine Arbeit machen zu lassen und freue mich daher übers Minium (funktioniert), wenn ich mal irgendwann Zeit habe, werde ich sicher versuchen, noch Verbesserungen zu erzielen... |
|
| |
|
12.01.2012, 03:25
| |
| moderatives Dielektrikum Registriert seit: 21.05.2008
Beiträge: 35.987
PHP-Kenntnisse: Fortgeschritten | Sicherheit ist keine Schönheitsdiskussion. 3 Stichwörter habe ich genannt. Die darfst DU gerne auch mal selbst nachschlagen.
__________________ -- One pixel is still too big. Please make it smaller. ASAP. Initiative Mittelstand. Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers. -- |
|
| |
 |
| Themen-Optionen | |
| Thema bewerten | |
|
|
Ähnliche Themen | ||||
| Thema | Autor | Forum | Antworten | Letzter Beitrag |
| [Erledigt] Formular Problem nicht zwingende Checkboxen dynamischer Sammel DB-Eintrag | supervision | PHP Einsteiger | 4 | 28.07.2011 08:07 |
| [Erledigt] Mehrere Checkboxen abhängig voneinander | hstefan | JavaScript, Ajax und mehr | 5 | 23.03.2011 08:37 |
| Checkboxen auswerten und weiterverarbeiten | magicwin | PHP Tipps 2010 | 16 | 05.08.2010 00:23 |
| [Erledigt] checkboxen innerhalb einer while schleife | Balmore | PHP Tipps 2009 | 18 | 27.05.2009 10:11 |
| Dynamische Checkboxen und MySQL-DB-Eintrag | PiqueNique | PHP-Fortgeschrittene | 3 | 06.09.2008 11:36 |
| [Erledigt] Max Anzahl Checkboxen | Hu5eL | JavaScript, Ajax und mehr | 2 | 25.06.2008 15:37 |
| Checkboxen und PHP | errox | PHP Tipps 2008 | 3 | 09.12.2007 21:23 |
| Zustand der Checkboxen auslesen | Pimbolie1979 | PHP Tipps 2007 | 4 | 10.07.2007 20:39 |
| Aktivieren einer Checkbox aktiviert viele andere Checkboxen | buggybugga | HTML, Usability und Barrierefreiheit | 3 | 12.03.2007 16:23 |
| checkboxen | wizzardxx | PHP Tipps 2005-2 | 7 | 16.10.2005 22:58 |
| (inhalte) der checkboxen aus mysql auslessen | PHP Tipps 2005-2 | 4 | 07.06.2005 14:02 | |
| Problem mit auslesen von Checkboxen | PHP Tipps 2005 | 2 | 08.03.2005 20:10 | |
| Umfrage-Formular mit Checkboxen und MySQL | PHP Tipps 2004-2 | 10 | 26.11.2004 18:20 | |
| $_POST und nicht geklickte Checkboxen | PHP Tipps 2004 | 5 | 29.09.2004 21:41 | |
| Checkboxen value übergeben ?? | PHP Tipps 2004 | 15 | 15.08.2004 23:17 | |
