falsche Eingaben in URL abfangen...id an DB etc...

argon · 18.11.2005, 09:52

Guten Morgen,

das ich die Suchfunktion und Google bereits benutzt habe brauche ich glaub ich nicht zu erwähnen.....

Ich versuche falsche URL-Eingaben des Users abzufangen.
Wenn ein Seite nicht existiert, kann ja der Webserver den Fehler behandeln.

Wie mache ich es aber, wenn jemand - was ja nicht selten vorkommt - versucht, falsche id's an die DB zu senden?

Gibt es Möglichkeiten in PHP, ähnlich den Webserver Einstellungen um Fehler abzufangen, oder muss man diese Fehler individuell behandeln?

Wenn ja, wie...

Hoffe es kann mir jemand helfen...

Gruß Argon

Zergling-new · 18.11.2005, 09:59

Du musst sie natürlich selbst abfangen. Ich hab mittlerweile ne statische Validate-Klasse. Grob so:

PHP-Code:

  <?php

class Validate

{

  function toUINT($value)  // to unsigned int

  {

    return abs(intval($value));

  }

  function toString($string, $max = VALIDATE_STRING_MAX, $striptags = VALIDATE_STRING_STRIPTAGS) {

    $string = trim($string);

    if ($striptags) {

      $string = strip_tags($string);

    }

    if (strlen($string) > $max) {

      $string = substr($string, 0, $max);

    }

    return $string;

  }

  function isString($string, $min, $max, $autoValidate, $striptags) {

    // ..

  }

}

?>

Eine MySQL-Validate-Klasse erbt dann von dieser und kann zum Beispiel noch bei Bedarf mysql_real_escape_string() auf toString() ausführen.

Falsche/ungültige String fang ich aber meistens schon vorher mit switch () ab.

argon · 18.11.2005, 10:15

hmm...das mit der Validierungs-Klasse ist ja ne feine Sache.....

..... aber das habe ich mir für die nahe Zukunft aufghoben, bin noch relativ neu auf diesem Gebiet.

Aber danke für die Info, werd ich sicherlich noch brauchen...

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Event abfangen	Ambience	JavaScript, Ajax und mehr	4	30.08.2007 14:36
HTTP 500 abfangen	Zergling-new	PHP-Fortgeschrittene	10	20.03.2007 17:32
Mehrere <input> Eingaben der richtigen ID zuweisen		PHP Tipps 2006	4	17.03.2006 10:47
code 404 not found abfangen	janni	PHP Tipps 2005-2	4	26.10.2005 19:57
[Erledigt] HTTP POST Senden und Antwort Abfangen		PHP Tipps 2005-2	7	10.09.2005 16:05
Fehler abfangen bei Eintrag in DB	Crypi	PHP Tipps 2005-2	15	18.08.2005 15:14
Sicherheit bei Eingaben	saibot	PHP Tipps 2005-2	11	25.07.2005 02:16
[Erledigt] Eingaben ohne Timeout piepsen		PHP Tipps 2005-2	8	13.07.2005 19:20
eingaben prüfen	jens76	PHP Tipps 2005	5	17.03.2005 10:47
Fehlermeldungen abfangen und als email versenden?	Calli	PHP Tipps 2005	2	28.02.2005 10:23
Eingaben auf mehreren Seiten		PHP Tipps 2005	4	26.01.2005 23:18
Zurück Funktion überschreibt die geänderten Eingaben nicht		PHP Tipps 2004-2	1	02.12.2004 13:19
leere Ergebnismenge abfangen		PHP Tipps 2004	1	29.09.2004 09:44
Fehl-Logins abfangen		Server, Hosting und Workstations	2	01.09.2004 23:19
Tastaturprellen abfangen		PHP Tipps 2004	11	09.08.2004 18:04

18.11.2005, 09:52
argon Benutzer Registriert seit: 12.10.2005 Beiträge: 67	falsche Eingaben in URL abfangen...id an DB etc... Guten Morgen, das ich die Suchfunktion und Google bereits benutzt habe brauche ich glaub ich nicht zu erwähnen..... Ich versuche falsche URL-Eingaben des Users abzufangen. Wenn ein Seite nicht existiert, kann ja der Webserver den Fehler behandeln. Wie mache ich es aber, wenn jemand - was ja nicht selten vorkommt - versucht, falsche id's an die DB zu senden? Gibt es Möglichkeiten in PHP, ähnlich den Webserver Einstellungen um Fehler abzufangen, oder muss man diese Fehler individuell behandeln? Wenn ja, wie... Hoffe es kann mir jemand helfen... Gruß Argon __________________ Argon ist mit etwa 0,933 Volumen % das am häufigsten in der Atmosphäre vorkommende Edelgas.


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

18.11.2005, 09:59
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	Du musst sie natürlich selbst abfangen. Ich hab mittlerweile ne statische Validate-Klasse. Grob so: PHP-Code: <?php class Validate { function toUINT($value) // to unsigned int { return abs(intval($value)); } function toString($string, $max = VALIDATE_STRING_MAX, $striptags = VALIDATE_STRING_STRIPTAGS) { $string = trim($string); if ($striptags) { $string = strip_tags($string); } if (strlen($string) > $max) { $string = substr($string, 0, $max); } return $string; } function isString($string, $min, $max, $autoValidate, $striptags) { // .. } } ?> Eine MySQL-Validate-Klasse erbt dann von dieser und kann zum Beispiel noch bei Bedarf mysql_real_escape_string() auf toString() ausführen. Falsche/ungültige String fang ich aber meistens schon vorher mit switch () ab.

18.11.2005, 10:15
argon Benutzer Registriert seit: 12.10.2005 Beiträge: 67	hmm...das mit der Validierungs-Klasse ist ja ne feine Sache..... ..... aber das habe ich mir für die nahe Zukunft aufghoben, bin noch relativ neu auf diesem Gebiet. Aber danke für die Info, werd ich sicherlich noch brauchen... __________________ Argon ist mit etwa 0,933 Volumen % das am häufigsten in der Atmosphäre vorkommende Edelgas.