Auf Thema antworten 2026

JavaScript ist deaktiviert. Für eine bessere Darstellung aktiviere bitte JavaScript in deinem Browser, bevor du fortfährst.

Beitrag: <blockquote data-quote="Frit" data-source="post: 2376583" data-attributes="member: 54776">display_errors hab ich eigentlich immer an, weil man als Entwickler nicht immer gleich eine Log-Datei öffnen muss (und das auch gerne mal wieder vergisst) ansonsten ist meine Standardeinstellung ziemlich gleich mit php.ini-development. Ich habe mal ein paar kleine Umstellung getestet, weil ich gerne mit PostgreSQL arbeite, aber die braucht man eigentlich gar nicht. Für die Datenbankverbindung hab ich mir dann eine zusätzliche Klasse geschrieben ... funktioniert so ganz prima.Sicherheitslücken treten wohl eher im Zusammenspiel mit einer verwendeten Datenbank auf, nicht im alltäglichen Betrieb eines Servers, der vor allem statischen Inhalt liefert. Also: Mögliche Injections abfangen (das geht ganz gut per Escaping und/oder Regular Expressions im PHP Code). Stored Procedures können auch helfen, aber da nimmt man besser keine MySQL-DB ... <img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" class="smilie smilie--sprite smilie--sprite1" alt=":)" title="Smile    :)" loading="lazy" data-shortname=":)" />Tschö, Uli aka Frit</blockquote> Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.