Internetdepp

Guten Morgen erstmal...

so ich mich so einigermaßen mich in die Materie eingearbeitet und eingelesen...nur einige sachen verstehe ich nicht so ganz...

es geht um die MySQL-Injections...zwar habe ich gelesen dass man mit mysql_real_escape_string() solche sachen eindämmen kann, aber das prinzip habe ich nicht verstanden...

bei manchen Abhandlungen wird dieses angewendet, wenn man Daten von der Datenbank ausliest...warum soll man das da machen, ich lese doch nur die Daten...
logisch wäre es mir wenn ich in die datenbank schreibe, aber beim lesen....
das gleiche stirnrunzeln ergibt sich bei mir, wenn ich wie z.b. beim login nur die eingabedaten mit den daten der datenbank vergleiche...hier werden doch die eingaben von eventuellen bösewichten nach dem vergleichen nicht weiter verwendet...

oder sehe ich das ganze falsch???

Mister Ad

_cyrix_

Ich denke hier wirste alles wichtige dazu erfahren.

In meinen Augen ein besser Schutz als mysql_real_escape_string() sind prepared statements von Pdo und Mysqli.,.

Dazu findest du hier und hier was dazu.

In den Grundlagen (Lerne Grundlagen | Quellensammlung) findest du unter den ganzen Seien auch genügend Informationen zu diesem Thema.

Viele Grüße

__________________
Learning by Doing --> Projekt eigenes BG <--
So lernt man am Besten alle Funktionen und kann sich dadurch viel aneignen --> Closed Beta Test <--

Internetdepp

vielen dank...

dann werde ich mich da durcharbeiten... mein problem ist halt, dass, es liegt wohl an meinem fortgeschrittenen alter wohl, viele dinge einfach zu kompliziert beschrieben sind...

aber ich versuch es mal...

meikel

Nu übertreib mal nich. Ich bin 63 Jahre alt und hab kaum Probleme mit den Dokumentationen.

Nicht versuchen. Resthirn einschalten und WOLLEN.

Internetdepp

na na....

und wie lange beschäftigst du dich mit der Materie...?

Resthirn ist noch vorhanden, das ist ja das Problem... da kommt ziemlich schnell die Frage auf über die Sinnhaftigkeit mancher Dinge...

rudygotya

Sei mir nicht böse, aber mit deinem Benutzername und deinen Postings machst du dich die ganze Zeit selbst schlecht. Es gibt hier keinen Mitleidsbonus, wohl aber Boni für Engagement und gezeigtem Willen.

Wenn du ein einfaches Tutorial suchst, schau dir mal die Seiten vom Peter Kropff an. Mit Sicherheit nicht alles fachlich zu 100% korrekt erklärt oder "best pratices", aber anschaulich und nett erklärt.

Rumheulen gilt nicht.


Grüße

__________________
++++ Wieder einer ins Netz gegangen: Phishers Fritz zufrieden ++++
Blog

Dark Guardian

Daran ist auch nichts kompliziert:

Bei addslashes() kann man jedoch aufgrund der Natur der Funktion die Escapesequenz aushebeln und die \ landen mit in der Datenbank. Bei mysql_real_escape_string() treten diese beiden Phänomene nicht auf.

__________________
"Alles im Universum funktioniert, wenn du nur weißt wie du es anwenden musst".

meikel

Mit programmieren seit 1966, mit PHP seit 1999.
Die Fragen kommen mir auch (besonders in diesem Forum), aber man muß ja nicht bei jedem Sau-durchs-Dorf-treiben mitmachen.

btw: mit dem Thema sind wir aber hier off topic.

rudygotya

__________________
++++ Wieder einer ins Netz gegangen: Phishers Fritz zufrieden ++++
Blog

Internetdepp

na ja... ich versuche das mit dem php seit dezember letzten jahres, deshalb bin ich auch in dem Bereich "Spracheinsteiger"

manchmal frage ich mich, und das meine ich grundsätzlich zu Foren schlechthin, warum wird ein solche Forum betrieben, wenn Fragen lästig, trivial oder sonstwas sind. Ich kann ja nur für mich sprechen, ich hab Soziologie und ähnlich unbrauchbares studiert, aber wenn ich mich in einem Forum aufhalte, die solche Dinge behandeln, dann ist mir bewusst, dass Fragen auftauchen, die vielleicht albern sind... dann habe ich 2 Möglichkeiten
1. ich gehe auf diese Dinge ein
2. ich sag nichts dazu...

Ich finde es halt manchmal schade, dass ohne die Hintergründe zu kennen, auf einen "eingeprügelt" wird...wie gesagt das ist allgemein gemeint...

gestern hatte ich hier eine schöne Erfahrung gehabt, Dark Guardian, hier wurde mir die Arbeitsweise auf sehr freundliche und anschauliche Weise von Schleifen erklärt...und ich habe es sogar kapiert...
auch wenn die vielen ' "/.:; noch verwirren...