Auf Thema antworten 2026

Beitrag

<blockquote data-quote="Chickenshooter" data-source="post: 1307487" data-attributes="member: 73820">AW: schuetzen von PHP Seiten funktioniert nicht!Moin,auch um den Schutz Deiner Daten solltest Du Dir Sorgen machenDas SQL-Satatement ist für eine <a href="http://de.wikipedia.org/wiki/SQL-Injection" target="_blank">SQL-Injection</a> prima geeignet weil Du die Werte [php]$_POST[&quot;Benutzername&quot;] und $_POST[&quot;Passwort&quot;][/php]ungefiltert an deine MySQL-Dataenbank weiter gibst, Du checkst nicht imGeringsten was drinn steht (sehr gefährlich).&quot;Nerver trust a userinput&quot; sollte man (Frau) sich auf die Fahne schreiben.Deine erste if Abfrage ist sehr komisch mach es so[php]/* in diesem If Konstrukt wird gecheckt ob der Benutzername gepostet wurde wenn ja wird auch noch das gepostete Passwort auf Existenz gecheckt, wenn Benutzername nicht vorhanden ist mit der if &quot;Geschichte&quot; Schluss das PW wird nicht mehr gecheckt.*/if( isset($_POST[&quot;Benutzername&quot;]) &amp;&amp; isset($_POST[&quot;Passwort&quot;]) ){&nbsp;&nbsp; /*mit diesen functionen entschärfst Du die Strings*/&nbsp;&nbsp; $username = mysql_real_escape_string( $_POST[&quot;Benutzername&quot;] );&nbsp; $password = mysql_real_escape_string( $_POST[&quot;Passwort&quot;] ); &nbsp;&nbsp; /*&nbsp;&nbsp; Dein Code&nbsp;&nbsp; */}[/php]MfG</blockquote>

[QUOTE="Chickenshooter, post: 1307487, member: 73820"] [b]AW: schuetzen von PHP Seiten funktioniert nicht![/b] Moin, auch um den Schutz Deiner Daten solltest Du Dir Sorgen machen Das SQL-Satatement ist für eine [URL="http://de.wikipedia.org/wiki/SQL-Injection"]SQL-Injection[/URL] prima geeignet weil Du die Werte [php]$_POST["Benutzername"] und $_POST["Passwort"][/php]ungefiltert an deine MySQL-Dataenbank weiter gibst, Du checkst nicht im Geringsten was drinn steht ([U][B][COLOR=Red]sehr gefährlich[/COLOR][/B][/U]). "Nerver trust a userinput" sollte man (Frau) sich auf die Fahne schreiben. Deine erste if Abfrage ist sehr komisch mach es so [php] /* in diesem If Konstrukt wird gecheckt ob der Benutzername gepostet wurde wenn ja wird auch noch das gepostete Passwort auf Existenz gecheckt, wenn Benutzername nicht vorhanden ist mit der if "Geschichte" Schluss das PW wird nicht mehr gecheckt.*/ if( isset($_POST["Benutzername"]) && isset($_POST["Passwort"]) ) { /*mit diesen functionen entschärfst Du die Strings*/ $username = mysql_real_escape_string( $_POST["Benutzername"] ); $password = mysql_real_escape_string( $_POST["Passwort"] ); /* Dein Code */ } [/php]MfG [/QUOTE]

Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung

Wenn ▲ = 5, ▼ = 2 und ■ = 7, was ist ▲ × ▼ + ■?