Code in MySQL Tabelle inserten

Mutatos · 05.01.2006, 11:54

Hi Ich habe einen Script wo ich direkte Code Schnipsel von alle Programiersprachen in der MYSQL einfüge. Problem ist hier einige von diesen können böse absichten haben. Wie kann ich die sicher in der Tabelle einfügen uns später ausgeben, ohne gehackt zu werden? Kann mir jemand hier behilflich sein? Die Scripte sind auch BBCode versehen!

Ich bedanke mich!

Gruss
Nik

CC84 · 05.01.2006, 12:12

Was willst du nun konkret??

Soll das script selber sauber sein, was da jemand eingibt oder soll nur gewährleistet sein, dass niemand mit Subcode deine mysql Abfrage überschreibt??

1. kannst du sagen wir mal: dezent vergessen
2. gibts einiges zu beachten. Hab leider gerade keine passende Seite bereit.

Mutatos · 05.01.2006, 12:17

Hi! Eigentlich das 2-te. Es soll keiner was ausführen können! Kannst DU mir ein Paar tricks zeigen, was ich da beachten sollte?

Danke!

CC84 · 05.01.2006, 12:22

http://manuals.phpforum.de/php/secur...-injection.php

Das sollte dir helfen.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Dropdown mit Werten aus mySQL Tabelle füllen		PHP Tipps 2005	18	11.06.2009 10:46
importieren von csv datei in mysql tabelle		Datenbanken	3	02.06.2009 23:45
nur letzten eintrag aus der mysql tabelle anzeigen lassen	DaronM	PHP Tipps 2007	7	14.11.2005 17:30
Variabeln aus mysql per php in Tabelle einfügen		PHP Tipps 2005-2	0	22.10.2005 17:28
Anordnung tabelle / mysql	JohnRambo	PHP Tipps 2005-2	5	06.09.2005 11:19
Suche Tipps für Persormance-Steigerung (Geld für Nützliches)		Beitragsarchiv	18	16.08.2005 10:57
if(neuer eintrag in mysql tabelle)	nickie12	PHP Tipps 2005-2	6	08.08.2005 21:26
Mysql & HTml Code		PHP Tipps 2005-2	1	12.07.2005 04:30
Fehler beim erzeugen einer MySQL tabelle mit php		Datenbanken	15	23.05.2005 16:25
Tabelle nicht wird in MySQL erstellt!		PHP Tipps 2005	2	01.04.2005 22:19
Text von MySql Tabelle anzeigen lassen	Matthiasnet	Datenbanken	2	09.02.2005 13:57
[Erledigt] MySQL Tabelle [&amp;gt; 100 Colums]		Datenbanken	42	07.02.2005 17:36
[Erledigt] tabelle in Mysql übertragen		Datenbanken	0	05.08.2004 10:23
[Erledigt] Bild in mysql tabelle		Datenbanken	5	04.08.2004 16:25
einlesen von .txt file in deine Tabelle unter MySQL		Datenbanken	1	16.06.2004 14:14

05.01.2006, 11:54
Mutatos Erfahrener Benutzer Registriert seit: 07.10.2003 Beiträge: 122	Code in MySQL Tabelle inserten Hi Ich habe einen Script wo ich direkte Code Schnipsel von alle Programiersprachen in der MYSQL einfüge. Problem ist hier einige von diesen können böse absichten haben. Wie kann ich die sicher in der Tabelle einfügen uns später ausgeben, ohne gehackt zu werden? Kann mir jemand hier behilflich sein? Die Scripte sind auch BBCode versehen! Ich bedanke mich! Gruss Nik


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

05.01.2006, 12:12
CC84 Erfahrener Benutzer Registriert seit: 03.01.2006 Beiträge: 253	Was willst du nun konkret?? Soll das script selber sauber sein, was da jemand eingibt oder soll nur gewährleistet sein, dass niemand mit Subcode deine mysql Abfrage überschreibt?? 1. kannst du sagen wir mal: dezent vergessen 2. gibts einiges zu beachten. Hab leider gerade keine passende Seite bereit.

05.01.2006, 12:17
Mutatos Erfahrener Benutzer Registriert seit: 07.10.2003 Beiträge: 122	Hi! Eigentlich das 2-te. Es soll keiner was ausführen können! Kannst DU mir ein Paar tricks zeigen, was ich da beachten sollte? Danke!

05.01.2006, 12:22
CC84 Erfahrener Benutzer Registriert seit: 03.01.2006 Beiträge: 253	http://manuals.phpforum.de/php/secur...-injection.php Das sollte dir helfen.