SQL Injections - Seite 2

nikosch · 26.07.2007, 17:21

Zitat:

Zitat von Zergling

Zitat:

Zitat von M3g4Star

Also ich kann immer nur wieder auf den Thread verweisen

Warum eigentlich?
Grade der SQL-Injection-Abschnitt ist doch schon veraltet!
Es ist nicht mehr möglich 2 Queries über einen mysql_query() Aufruf abzusetzen und mysql_real_escape_string() vermißt man gänzlich auf der Seite ^^

- Yes I know my enemies -
Rage Against The Machine

Ich finds gut das Prinzip zu kennen, statt einfach nur mysql_real_escape_string () zu predigen. Und bei mysqli_multi_query () steht das Problem doch wieder vor der Tür, oder?
.

Zergling-new · 26.07.2007, 19:13

Es ist schön das Prinzip zu kennen, aber es ist nunmal veraltet und wie man effektiv dagegen vorgeht wird in dem Artikel auch nicht beschrieben. Stattdessen wieder das alte Gedöhns mit addslashes(). Gerade deshalb wird magic_quotes abgeschafft, weil es eine trügerische Sicherheit ist. Das muss gesagt sein.

nikosch · 26.07.2007, 20:12

Ich bezog mich auch mehr auf die Aussage mit den Mehrfachqueries. Immer mehr drängt sich mir der Gedanke auf, dass es Zeit hierfür wird:
http://www.phpfriend.de/forum/ftopic61640.html

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

26.07.2007, 19:13
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	Es ist schön das Prinzip zu kennen, aber es ist nunmal veraltet und wie man effektiv dagegen vorgeht wird in dem Artikel auch nicht beschrieben. Stattdessen wieder das alte Gedöhns mit addslashes(). Gerade deshalb wird magic_quotes abgeschafft, weil es eine trügerische Sicherheit ist. Das muss gesagt sein.

26.07.2007, 20:12
nikosch moderatives Dielektrikum Registriert seit: 21.05.2008 Beiträge: 35.987 PHP-Kenntnisse: Fortgeschritten	Ich bezog mich auch mehr auf die Aussage mit den Mehrfachqueries. Immer mehr drängt sich mir der Gedanke auf, dass es Zeit hierfür wird: http://www.phpfriend.de/forum/ftopic61640.html