wie sichere ich ein Formular gegen fremden PHP Code ab

10.11.2004, 15:11

Hallo,

ich will auf einer meiner Seiten ein Kontaktformular online stellen, welches per PHP ausgewertet und versendet wird. Wie kann ich dieses absichern, dass in den Eingabefeldern keiner php code eintragen kann um damit meine Seite oder meine DB zu manipulieren?

ich hoffe ihr könnt mir weiterhelfen!

danke schon im Vorraus
sh_am

Mano · 10.11.2004, 15:23

Du könntest ne Feldüberprüfung machen und zum Beispiel das Zeichen "<" ">" sperren.

Du könntest allerdings auch die Eingabe nach PHP Code überprüfen und diese aus dem Querry an die Datenbank herauslöschen.

imported_Ben · 10.11.2004, 15:28

http://de2.php.net/strip_tags

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Formular Pflichtfelder für Frontpage Formular erstellen	Caruso	JavaScript, Ajax und mehr	5	21.06.2008 09:17
Subject in Email Formular		PHP Tipps 2005-2	1	10.09.2005 12:58
Dynamischer Text in einer Grafik per Formular einfügen		PHP Tipps 2005-2	2	19.08.2005 00:55
[Erledigt] Hilfe bei Formular für Datenerhebung benötigt		PHP Tipps 2005-2	3	16.07.2005 10:43
[Erledigt] Lesbarkeit von Code		Off-Topic Diskussionen	6	14.07.2005 14:48
code aus db mit eval replacen	chief-thomson	PHP Tipps 2005-2	4	08.07.2005 15:33
[Erledigt] PHP Formular ~~wichtig~~		PHP Tipps 2005	27	29.05.2005 19:38
Schleife in Formular Auswertung	DDogg	PHP Tipps 2005	2	20.04.2005 15:44
Formular --> Ergebnis auf anderer Seite anzeigen	Jojo1	PHP Tipps 2005	58	01.02.2005 17:13
Benutzereingaben von Formular prüfen (Sicherer Code?)		PHP Tipps 2005	6	27.01.2005 10:16
[Erledigt] bb code innerhalb von bb code geht nicht		PHP Tipps 2007	2	12.01.2005 17:29
Im Formular user abfragen?		Datenbanken	3	06.01.2005 10:51
Formular		PHP Tipps 2005	2	05.01.2005 22:17
Fehleranzeige im Formular	tikal	PHP Tipps 2004	4	07.10.2004 14:57
BB-Code in Formular einfügen	TheSkaterFriend	HTML, Usability und Barrierefreiheit	2	28.08.2004 20:03

10.11.2004, 15:11
Gast Beiträge: n/a	wie sichere ich ein Formular gegen fremden PHP Code ab Hallo, ich will auf einer meiner Seiten ein Kontaktformular online stellen, welches per PHP ausgewertet und versendet wird. Wie kann ich dieses absichern, dass in den Eingabefeldern keiner php code eintragen kann um damit meine Seite oder meine DB zu manipulieren? ich hoffe ihr könnt mir weiterhelfen! danke schon im Vorraus sh_am


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

10.11.2004, 15:23
Mano Erfahrener Benutzer Registriert seit: 06.08.2003 Beiträge: 453 PHP-Kenntnisse: Fortgeschritten	Du könntest ne Feldüberprüfung machen und zum Beispiel das Zeichen "<" ">" sperren. Du könntest allerdings auch die Eingabe nach PHP Code überprüfen und diese aus dem Querry an die Datenbank herauslöschen. __________________ www.webdeveloperfactory.de - Der Blog und Ratgeber für Webentwickler mit zahlreichen Informationen

10.11.2004, 15:28
imported_Ben Erfahrener Benutzer Registriert seit: 18.09.2003 Beiträge: 13.598 PHP-Kenntnisse: Fortgeschritten	http://de2.php.net/strip_tags __________________ Webentwickler-Blog - Buchbesprechung PHP Design Patterns - SQL-Antipatterns