Auf Thema antworten 2026

Beitrag

<blockquote data-quote="saila" data-source="post: 1288327" data-attributes="member: 33043">AW: bitte um PHP übersetzung...Also diese Prüfung auf Slashes kann aus meiner Sicht nur einen Grund haben bzgl. der Datenspeicherung in ener Datenbank.Also wird geprüft (egal auf welchem System) - ist 1 für Quotes gesetzt, wird es rückgängig gemacht. Nun kann man dies für den eigenen Server natürlich vernachlässigen, wenn man die Einstellungen kennt und Quotes auf 0 setzt - sofern man sich selbst darum kümmert, dass Daten vor dem Eintrag in die DB gesichert werden.Wenn ein Server Quotes 0 eingestellt ist, sollte man alle Daten die per Formular übergeben werden (GET/POST/COOKIE-Daten) strip_tag() und mysql_real_escape_string() durchlaufen. Also bspw mit einer kleinen Funktion:[code]/**&nbsp;* function getParam()*/function getParam() {&nbsp; &nbsp; if(isset($_GET)) {&nbsp; &nbsp; &nbsp; &nbsp; $getParam = array();&nbsp; &nbsp; &nbsp; &nbsp; foreach($_GET as $k =&gt; $v) {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; $getParam[$k] = mysql_real_escape_string(strip_tags($v)); &nbsp; &nbsp; &nbsp; &nbsp; }&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; return $getParam;&nbsp; &nbsp; }&nbsp; &nbsp; return &#039;&#039;;}$getParam = getParam();?&gt;[/code]Nun arbeitet man nach dieser Funktion nicht mehr mit GET sondern mit $getParam. Diese Daten könnten nun auch direkt in eine DB eingetragen werden. Gleiches wäre nun noch für POST und COOKIE anzuwenden. Nun stellt sich die Frage - warum COOKIE. COOKIE können manipuliert werden.Zu deiner Frage müsste: array_map(&#039;addslashes&#039;, $_POST); lauten.</blockquote>

[QUOTE="saila, post: 1288327, member: 33043"] [b]AW: bitte um PHP übersetzung...[/b] Also diese Prüfung auf Slashes kann aus meiner Sicht nur einen Grund haben bzgl. der Datenspeicherung in ener Datenbank. Also wird geprüft (egal auf welchem System) - ist 1 für Quotes gesetzt, wird es rückgängig gemacht. Nun kann man dies für den eigenen Server natürlich vernachlässigen, wenn man die Einstellungen kennt und Quotes auf 0 setzt - sofern man sich selbst darum kümmert, dass Daten vor dem Eintrag in die DB gesichert werden. Wenn ein Server Quotes 0 eingestellt ist, sollte man alle Daten die per Formular übergeben werden (GET/POST/COOKIE-Daten) strip_tag() und mysql_real_escape_string() durchlaufen. Also bspw mit einer kleinen Funktion: [code] /** * function getParam() */ function getParam() { if(isset($_GET)) { $getParam = array(); foreach($_GET as $k => $v) { $getParam[$k] = mysql_real_escape_string(strip_tags($v)); } return $getParam; } return ''; } $getParam = getParam(); ?> [/code]Nun arbeitet man nach dieser Funktion nicht mehr mit GET sondern mit $getParam. Diese Daten könnten nun auch direkt in eine DB eingetragen werden. Gleiches wäre nun noch für POST und COOKIE anzuwenden. Nun stellt sich die Frage - warum COOKIE. COOKIE können manipuliert werden. Zu deiner Frage müsste: array_map('addslashes', $_POST); lauten. [/QUOTE]

Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung

Wenn ★ = 12, ◇ = 4 und die Hälfte von ★ zu ◇ addiert wird, was ist das Ergebnis?