um MySQL-Abfragen 100% sicher in Ihrer Struktur zu wahren.

Ein Bsp:

Select password WHERE user = '$_REQUEST[username]'

Ich möchte jetzt nicht unbedingt jeden übergebeben REQUEST (wie hier username) auf eine gültige Syntax kontrollieren (zb nur buchstaben a-z keine leerzeichen etc), aber dennoch gewährleisten dass die MySQL-Abfrage nicht verfälscht wird (wie heisst dieser Fake nochmal mit fachbegriff?).

Faken könnte mans ja zb so indem man als username angibt:

Blabla' OR guthaben > 44

Gibts also eine Möglichkeit den in einer MySQL-Abfrage übergebenen String so zu bearbeiten (wie zb bei htmlentities o.ä.), dass einem so eine böse überraschung nicht passieren kann obwohl man nicht 'per hand' die syntax überprüft?

thx
yoo

Mister Ad

imported_Ben

wenn du es überprüfen willst ..
schalte einfach eine funktion vor jede SQL-anweisung, die überprüft, ob in $_REQUEST['variable'] wörter wie OR .. AND .. etc. vorkommen ..

einmalig die funktion schreiben und immer wiederverwerten ..

__________________
Webentwickler-Blog - Buchbesprechung PHP Design Patterns - SQL-Antipatterns

reicht das schon, kann mir vorstellen dass es da noch mehr kniffe gibt?

oder kennst vielleicht ne seite wo es standart syntax checks fertig und gestestet gibt? (email syntax hab ich schon gefunden, jetzt fehlen eben noch sachen wie A-Z,1-9 ohne Blank, reine Zahl etc)

imported_Ben

http://www.tutorials.de/tutorials142738.html

__________________
Webentwickler-Blog - Buchbesprechung PHP Design Patterns - SQL-Antipatterns

$string = mysql_escape_string($string)

Macht nicht immer eigene Funktionen, PHP bietet ja schon für alles eine eigene...

http://ch.php.net/manual/en/function...ape-string.php

imported_Ben

du hast das problem flasch verstanden glaube ich

__________________
Webentwickler-Blog - Buchbesprechung PHP Design Patterns - SQL-Antipatterns

ich denke es ist genau das was ich gesucht habe: sichere mysql abfragen gewährleisten (also ohne veränderung der struktur) auch ohne eigene syntax checks

danke kuckuck!

imported_Ben

dann hast du das hier falsch beschrieben ...

__________________
Webentwickler-Blog - Buchbesprechung PHP Design Patterns - SQL-Antipatterns

dafür hat er mich aber gut verstanden

imported_Ben

is auch egal.
problem gelöst?
ja ..

thread closed.

wenn noch was in den thread soll .. .einfach eine PM an mich ..

__________________
Webentwickler-Blog - Buchbesprechung PHP Design Patterns - SQL-Antipatterns