Sicheres PHP-Script?

xXx · 08.10.2005, 12:15

Moinsen!

Ich wollt mal die Meinung wissen von euch ob meine Seite sicher ist, und nicht das andere User durch Links und oder anderen Methoden was verändern können

Die Zugangsdaten:
Benutzername: xxx
pw: 123456

-> Link <-

Das ganze Script wurde von mir geschrieben, Ich brauch dringend Ratschläge dann zur Sicherheit auf meiner Seite.

PHP, Mysql und Session

I-Spy · 08.10.2005, 12:28

Wo kann ich dein Profil, nachdem ich ihn geändert habe, anschauen?! Sprich nicht durchs klicken auf "Profil", sondern wie zb andere User dein Profil sehen würden?!

Gruß Dima

xXx · 08.10.2005, 12:29

Du meinst so was in der Art : Profilvorschau?

I-Spy · 08.10.2005, 12:30

Richtig! Bei manchen "Neuregistrierten" kann man ja einfach auf "Profil" klicken! Sowas für deinen xxx account suche ich!

I-Spy · 08.10.2005, 12:45

>>

http://www.shoox.de/index.php?case=c...3389f892b3cded

Guck mal dein Status an

Gruß Dima

EDIT: Und dein Sternzeichen!

xXx · 08.10.2005, 12:54

Autsch!!! Ok und nun musst du mir veraten wie das sicher machen kann

I-Spy · 08.10.2005, 12:59

Du hast ja zb. Bei Sternzeichen bestimmte Werte! Du musst diese beim empfangen auf Gültigkeit prüfen, den es gibt keinen Wert mit "Mercedes" in wirklichkeit. Außerdem speicherst du die ganze Beschreibung gleich mit! Ich würde aber einfach ein Wert, zb. 1 usw. Speichern, und dann einfach bei der Asugabe folgendes tun:

if($value_star == 1) { echo("Stier"); }

Und so, weißt du dass es nur (Wie viele Sternzeichen gibts den?^^) x Sternzeichen gibt. So fragst du beim empfangen ab ... :

$x = SternzeichenAnzahl;
if(($value_star <= $x) && ($value_star > 0)) { Eingabe Gültig; }

Gruß Dima

xXx · 08.10.2005, 13:03

ok und das nur bei denn option feldern?!

I-Spy · 08.10.2005, 13:04

Ja, die anderen kann ich auch "hacken"! So kann ich unendlich viele Zeichen hineinbringen ... Und auch sonderzeichen!

Gruß Dima

08.10.2005, 13:08

hey, das ist wirklich lustig!!!

http://www.shoox.de/index.php?case=c...3389f892b3cded

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Diverses aus meinem Apache Logs	robo47	Server, Hosting und Workstations	5	25.05.2007 22:45
Script beendet sich ohne Fehlermeldung	Zahl	PHP Tipps 2006	6	04.06.2006 20:41
Sicheres Login Script mit automatischer Rückanmeldung	Pain-maker	PHP Tipps 2006	6	15.02.2006 16:13
passwort script problem		PHP Tipps 2006	8	15.02.2006 10:30
[Erledigt] php script und ixed		PHP Tipps 2005-2	14	12.10.2005 13:34
[Erledigt] Verzögerung durch included Script? Umgehen?		PHP Tipps 2005-2	4	10.07.2005 19:26
[Erledigt] Relay Script		PHP-Fortgeschrittene	11	01.06.2005 16:02
[Erledigt] Hilfe bei Download Verwaltungs Script		PHP Tipps 2005	8	04.05.2005 10:29
Fehler bei Script, welches Ordner erstellt	PsychoEagle	PHP Tipps 2005	3	23.04.2005 16:03
[Erledigt] python script mit php aufrufen...		PHP-Fortgeschrittene	1	17.11.2004 17:11
PHP Script aus PHP aufrufen	Stümper	PHP Tipps 2004	5	26.09.2004 08:15
"das" Script oder "der" Script??	Simbo	Off-Topic Diskussionen	31	16.09.2004 17:04

08.10.2005, 12:15
xXx Erfahrener Benutzer Registriert seit: 06.11.2003 Beiträge: 136	Sicheres PHP-Script? Moinsen! Ich wollt mal die Meinung wissen von euch ob meine Seite sicher ist, und nicht das andere User durch Links und oder anderen Methoden was verändern können Die Zugangsdaten: Benutzername: xxx pw: 123456 -> Link <- Das ganze Script wurde von mir geschrieben, Ich brauch dringend Ratschläge dann zur Sicherheit auf meiner Seite. PHP, Mysql und Session


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

08.10.2005, 12:28
I-Spy Erfahrener Benutzer Registriert seit: 30.11.2004 Beiträge: 202	Wo kann ich dein Profil, nachdem ich ihn geändert habe, anschauen?! Sprich nicht durchs klicken auf "Profil", sondern wie zb andere User dein Profil sehen würden?! Gruß Dima

08.10.2005, 12:29
xXx Erfahrener Benutzer Registriert seit: 06.11.2003 Beiträge: 136	Du meinst so was in der Art : Profilvorschau?

08.10.2005, 12:30
I-Spy Erfahrener Benutzer Registriert seit: 30.11.2004 Beiträge: 202	Richtig! Bei manchen "Neuregistrierten" kann man ja einfach auf "Profil" klicken! Sowas für deinen xxx account suche ich!

08.10.2005, 12:45
I-Spy Erfahrener Benutzer Registriert seit: 30.11.2004 Beiträge: 202	>> http://www.shoox.de/index.php?case=c...3389f892b3cded Guck mal dein Status an Gruß Dima EDIT: Und dein Sternzeichen!

08.10.2005, 12:54
xXx Erfahrener Benutzer Registriert seit: 06.11.2003 Beiträge: 136	Autsch!!! Ok und nun musst du mir veraten wie das sicher machen kann

08.10.2005, 12:59
I-Spy Erfahrener Benutzer Registriert seit: 30.11.2004 Beiträge: 202	Du hast ja zb. Bei Sternzeichen bestimmte Werte! Du musst diese beim empfangen auf Gültigkeit prüfen, den es gibt keinen Wert mit "Mercedes" in wirklichkeit. Außerdem speicherst du die ganze Beschreibung gleich mit! Ich würde aber einfach ein Wert, zb. 1 usw. Speichern, und dann einfach bei der Asugabe folgendes tun: if($value_star == 1) { echo("Stier"); } Und so, weißt du dass es nur (Wie viele Sternzeichen gibts den?^^) x Sternzeichen gibt. So fragst du beim empfangen ab ... : $x = SternzeichenAnzahl; if(($value_star <= $x) && ($value_star > 0)) { Eingabe Gültig; } Gruß Dima

08.10.2005, 13:03
xXx Erfahrener Benutzer Registriert seit: 06.11.2003 Beiträge: 136	ok und das nur bei denn option feldern?!

08.10.2005, 13:04
I-Spy Erfahrener Benutzer Registriert seit: 30.11.2004 Beiträge: 202	Ja, die anderen kann ich auch "hacken"! So kann ich unendlich viele Zeichen hineinbringen ... Und auch sonderzeichen! Gruß Dima

08.10.2005, 13:08
Gast Beiträge: n/a	hey, das ist wirklich lustig!!! http://www.shoox.de/index.php?case=c...3389f892b3cded