Auf Thema antworten 2026

Beitrag

<blockquote data-quote="saila" data-source="post: 1531024" data-attributes="member: 33043">AW: DB Abfrage : WHERE md5(....Jo es geht, allerdings ist die folgende Variante performanter, da du nicht das mysql-feld zum md5 bewegen musst:[php]&lt;?php$article = md5($artikle);/*.... hier der query und in diesem nach WHERE id = &quot;&#039;. $artikle .&#039;&quot; ...*/?&gt;[/php]Darüber hinaus prüfst du auf deine Variante nicht, was in der GET-Var &#039;artikle&#039; enthlaten ist. Sicherlich kann da auch schädlicher Scriptstücke enthalten sein, welche z.B. durch die vorgeschlagene Variante per md5 einfach verschlüsselt wird. Ergo - ein mögliches Sicherheitsloch noch geschlossen.Um an einen anderen Thread anzuschliessen: Performance erhälst du darüber hinaus durch folgende Query-Schreibe:[code]mysql_query(&#039;SELECT field FROM table WHERE x = &quot;&#039;. $var .&#039;&quot;&#039;);[code]Warum steht demnächst noch im 1 oder 2. Thread in diesem Forum.[/code]</blockquote>

[QUOTE="saila, post: 1531024, member: 33043"] [b]AW: DB Abfrage : WHERE md5(....[/b] Jo es geht, allerdings ist die folgende Variante performanter, da du nicht das mysql-feld zum md5 bewegen musst: [php] <?php $article = md5($artikle); /*.... hier der query und in diesem nach WHERE id = "'. $artikle .'" ...*/ ?> [/php] Darüber hinaus prüfst du auf deine Variante nicht, was in der GET-Var 'artikle' enthlaten ist. Sicherlich kann da auch schädlicher Scriptstücke enthalten sein, welche z.B. durch die vorgeschlagene Variante per md5 einfach verschlüsselt wird. Ergo - ein mögliches Sicherheitsloch noch geschlossen. Um an einen anderen Thread anzuschliessen: Performance erhälst du darüber hinaus durch folgende Query-Schreibe: [code] mysql_query('SELECT field FROM table WHERE x = "'. $var .'"'); [code] Warum steht demnächst noch im 1 oder 2. Thread in diesem Forum.[/code] [/QUOTE]

Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung

Wenn ★ = 12, ◇ = 4 und die Hälfte von ★ zu ◇ addiert wird, was ist das Ergebnis?