[Erledigt] Lohnt sich die Funktion substr()?

Hallo,
ich frage mich gerade, ob sich die Funktion substr lohnt und ob ein Script dadurch sicherer wird. Es müsste doch maxlength für Textfelder reichen. Außerdem erledigt ja MySQL den Rest, sprich: wenn der eingegebene Text 20 Zeichen hat und die Spalte Varchar(15), dann ist es doch das gleiche, als wenn man substr verwendet oder liege ich da falsch mit meiner Vermutung?

MFG

[Flor1an]

1. maxlength der Textfelder reicht nicht, denn die Daten müssen nicht über ein Formular versendet werden sondern können auch auf anderem Wege zu deinem Webserver geschickt werden.

2. Was die Datenbank macht ist ihr überlassen, ob MySQL jetzt abschneidet weiß ich nicht ganz, ich glaub schon. Aber ne andere Datenbank macht wieder was anderes.

-> Kürzen verändert den eingegebenen Wert, bessers ist es du gibst nen Fehler aus das der eingegebene Text zu lang ist und der User ihn kürzen soll!

[Wolla]

Es muss nicht notgedrungen dein HTML-Formular sein, woher dein Script die Input-daten bezieht. Ich könnte z.B. ein Formular auf meinen Webspace mit action="(deinescriptadresse)" legen und damit herumspielen.

Prinzipiell muss das Script alle Daten, die es empfängt kritisch betrachten und prüfen. Die Anzahl der übergebenen Zeichen kann durchaus wichtig sein. Wenn Mysql aus einer empfangenen Variable PLZ nur 5 bytes speichert, dann ist das eine sache, wenn die PLZ aber noch in eine Email kommt, und dort dann die vollen 64k erscheinen, dann ist das eine andere Sache.

[Extremefall]

Ok danke. Das reichte mir schon.

[mimomamu]

ich frage mich gerade, ob sich die Funktion substr lohnt ...

Ja. Wird häufig verwendet.

... und ob ein Script dadurch sicherer wird.

Funktionen machen Scripte nicht sicher. Die richtige Anwendung von Funktionen macht Scripte sicher.

Es müsste doch maxlength für Textfelder reichen.

Ich habe maxlength-Funktionalität in meinen Browser abgeschaltet. Jetzt kann ich dir so viel Daten senden wie ich will.

Außerdem erledigt ja MySQL den Rest, sprich: wenn der eingegebene Text 20 Zeichen hat und die Spalte Varchar(15), dann ist es doch das gleiche, als wenn man substr verwendet ...

Der Benutzer möchte aber wissen, ob alle Daten, die er dir gesendet hat, auch gespeichert wurden.

[nikosch]

Alleine die Frage zeigt schon wieder, dass Du Dich mit Themen überhaupt nicht beschäftigst. Das einzige, was Du den Tag lang zu tun scheinst, ist Vermutungen anzustellen.