Auf Thema antworten 2026

Beitrag

<blockquote data-quote="Duddle" data-source="post: 2264167" data-attributes="member: 17775">AW: PHP-Kontaktformular, Sicherheit und FragenDann machst du wieder etwas seltsames. Nur weil du Variablen in ein Array packst und die Variablen in diesem Array veränderst, heißt es nicht dass die &quot;ursprünglichen&quot; Variablen verändert wurden. Variablen werden fast immer als Kopien übergeben, also er löst den Inhalt der Variable auf und arbeitet mit diesem Wert weiter.[PHP]$foo = 42;$bar = $foo;$foo++;echo $foo.&quot; &quot;.$bar; // 43 42[/PHP]Die Validierung und &quot;Bereinigung&quot; der Variablen hängt immer vom Anwendungsfall ab. htmlspecialchars() bspw. dient dazu, HTML ausgeben zu können ohne es als HTML auswerten zu lassen, also statt ein &lt;script&gt;-Tag zu öffnen es lediglich auszugeben.Du willst ein Kontaktformular, da sind nur die Bereiche &quot;Absender&quot;, &quot;Empfänger&quot;, &quot;Betreff&quot; und mglw. &quot;Name&quot; Angriffspunkte interessant. Der Nachrichteninhalt ist sowieso nur Klartext (wenn du nicht explizit eine HTML-Mail schickst).Duddle</blockquote>

[QUOTE="Duddle, post: 2264167, member: 17775"] [b]AW: PHP-Kontaktformular, Sicherheit und Fragen[/b] Dann machst du wieder etwas seltsames. Nur weil du Variablen in ein Array packst und die Variablen in diesem Array veränderst, heißt es nicht dass die "ursprünglichen" Variablen verändert wurden. Variablen werden fast immer als Kopien übergeben, also er löst den Inhalt der Variable auf und arbeitet mit diesem Wert weiter. [PHP] $foo = 42; $bar = $foo; $foo++; echo $foo." ".$bar; // 43 42 [/PHP] Die Validierung und "Bereinigung" der Variablen hängt immer vom Anwendungsfall ab. htmlspecialchars() bspw. dient dazu, HTML ausgeben zu können ohne es als HTML auswerten zu lassen, also statt ein <script>-Tag zu öffnen es lediglich auszugeben. Du willst ein Kontaktformular, da sind nur die Bereiche "Absender", "Empfänger", "Betreff" und mglw. "Name" Angriffspunkte interessant. Der Nachrichteninhalt ist sowieso nur Klartext (wenn du nicht explizit eine HTML-Mail schickst). Duddle [/QUOTE]

Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung

Wenn ▲ = 5, ▼ = 2 und ■ = 7, was ist ▲ × ▼ + ■?