Auf Thema antworten 2026

JavaScript ist deaktiviert. Für eine bessere Darstellung aktiviere bitte JavaScript in deinem Browser, bevor du fortfährst.

Beitrag: <blockquote data-quote="maba" data-source="post: 1010330" data-attributes="member: 298120">AW: Frage zu phpNoch ein wichtiger VORSICHTSHINWEIS:Der oben angegebene Code ist nicht gegen Hacker-Angriffe abgesichert. So wie es geschrieben ist, wird jede !!!!! beliebige Eingabe einfach in der DB gespeichert. Da dieser Code anschließend ja als HTML ausgegeben wird (in der Liste) kann da jemand zum Beispiel eine Script-Attacke ausführen.Um das zu verhindern gibt es den PHP-Befehl "strip_tags". Man muß also den Wert aus dem Eingabe-Feld vor dem Speichern in der DB noch mit verschiedenen Methoden gegen Mißbrauch absichern.Eine weitere Angriffsmöglichkeit ist die sogenannte SQL-Injection. Dabei würde der Angreifer raffiniertes SQL in das Feld schreiben. Auch dafür muß man eine Absicherungsmethode einbauen.Der Code enthält also wirklich nur die Basics.</blockquote> Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.