Auf Thema antworten 2026

Beitrag

<blockquote data-quote="strichcode" data-source="post: 2720859" data-attributes="member: 131073">Uiuiui! Nach dem Video und den Links hab ich Angst. Danke auch für den Buchtipp.Aaalso. Wenn ich nun die Links&lt;a href=&quot;ausgabe.php?wasauchimmer=lilalaune&quot;&gt;sortiert nach PLZ&lt;/a&gt; &lt;a href=&quot;ausgabe.php?wasauchimmer=wurstwasser&quot;&gt;sortiert nach Ort&lt;/a&gt; nenne.Und$sortikrit =&nbsp; $_GET[&#039;wasauchimmer&#039;];$abfrage = &quot;SELECT * FROM datenbank WHERE datenbankfeld LIKE &#039;on&#039;ORDER BY &quot;.$sortkrit.&quot;&quot;;oder besser noch$sortkrit = <a href="http://docs.php.net/mysql_real_escape_string" target="_blank">mysql_real_escape_string</a>( $_POST[&#039;wasauchimmer&#039;] );Bin ich damit erstmal auf einem sichereren Weg unterwegs?Diese Prepared Statements fand ich a. etwas kompliziert und b. vielleicht übertrieben für meinen Fall, denn ich brauche GET nur für ORDER BY. Wenn ich das richtig verstehe, wären um den sql-befehl schadhaft zu verändern Hochkomma und Anführungszeichen gefährlich....Oder bin ich da auf dem falschen Pferd?danke übrigens für die interessante Diskussion.</blockquote>

[QUOTE="strichcode, post: 2720859, member: 131073"] Uiuiui! Nach dem Video und den Links hab ich Angst. Danke auch für den Buchtipp. Aaalso. Wenn ich nun die Links <a href="ausgabe.php?wasauchimmer=lilalaune">sortiert nach PLZ</a> <a href="ausgabe.php?wasauchimmer=wurstwasser">sortiert nach Ort</a> nenne. Und $sortikrit = $_GET['wasauchimmer']; $abfrage = "SELECT * FROM datenbank WHERE datenbankfeld LIKE 'on'ORDER BY ".$sortkrit.""; oder besser noch $sortkrit = [URL='http://docs.php.net/mysql_real_escape_string']mysql_real_escape_string[/URL]( $_POST['wasauchimmer'] ); Bin ich damit erstmal auf einem sichereren Weg unterwegs? Diese Prepared Statements fand ich a. etwas kompliziert und b. vielleicht übertrieben für meinen Fall, denn ich brauche GET nur für ORDER BY. Wenn ich das richtig verstehe, wären um den sql-befehl schadhaft zu verändern Hochkomma und Anführungszeichen gefährlich.... Oder bin ich da auf dem falschen Pferd? danke übrigens für die interessante Diskussion. [/QUOTE]

Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung

Der grüne Frosch hüpft über die Hügel an den Bäumen vorbei in die Höhle. Bitte nenne das vierte Wort!