Extremefall

Hallo,
ich frage mich gerade, ob sich die Funktion substr lohnt und ob ein Script dadurch sicherer wird. Es müsste doch maxlength für Textfelder reichen. Außerdem erledigt ja MySQL den Rest, sprich: wenn der eingegebene Text 20 Zeichen hat und die Spalte Varchar(15), dann ist es doch das gleiche, als wenn man substr verwendet oder liege ich da falsch mit meiner Vermutung?

MFG

Mister Ad

Flor1an

1. maxlength der Textfelder reicht nicht, denn die Daten müssen nicht über ein Formular versendet werden sondern können auch auf anderem Wege zu deinem Webserver geschickt werden.

2. Was die Datenbank macht ist ihr überlassen, ob MySQL jetzt abschneidet weiß ich nicht ganz, ich glaub schon. Aber ne andere Datenbank macht wieder was anderes.

-> Kürzen verändert den eingegebenen Wert, bessers ist es du gibst nen Fehler aus das der eingegebene Text zu lang ist und der User ihn kürzen soll!

__________________
▇█▓▒░◕‿‿◕░▒▓█▇

Wolla

Es muss nicht notgedrungen dein HTML-Formular sein, woher dein Script die Input-daten bezieht. Ich könnte z.B. ein Formular auf meinen Webspace mit action="(deinescriptadresse)" legen und damit herumspielen.

Prinzipiell muss das Script alle Daten, die es empfängt kritisch betrachten und prüfen. Die Anzahl der übergebenen Zeichen kann durchaus wichtig sein. Wenn Mysql aus einer empfangenen Variable PLZ nur 5 bytes speichert, dann ist das eine sache, wenn die PLZ aber noch in eine Email kommt, und dort dann die vollen 64k erscheinen, dann ist das eine andere Sache.

__________________
Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?

Extremefall

Ok danke. Das reichte mir schon.

mimomamu

Ja. Wird häufig verwendet.

Funktionen machen Scripte nicht sicher. Die richtige Anwendung von Funktionen macht Scripte sicher.

Ich habe maxlength-Funktionalität in meinen Browser abgeschaltet. Jetzt kann ich dir so viel Daten senden wie ich will.

Der Benutzer möchte aber wissen, ob alle Daten, die er dir gesendet hat, auch gespeichert wurden.

__________________
Meinungen, die ich geäußert habe, sind nicht notwendigerweise meine eigenen. Abweichungen von der deutschen Rechtschreibung unterliegen dem Urheberrecht, dürfen aber unter den Bedingungen von verwendet werden

nikosch

Alleine die Frage zeigt schon wieder, dass Du Dich mit Themen überhaupt nicht beschäftigst. Das einzige, was Du den Tag lang zu tun scheinst, ist Vermutungen anzustellen.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--