[SERVICE] SQL-Lücken beheben

Ehhh... htmlspecialchars(); und mysql_real_escape_string(); lol.

Oder ...

/**
	 * Post und Get Variablen escapen
	 */
	public static function escape_pg() {
		global $cDB;	


		  if($_POST) {
				foreach($_POST AS $key => $value) {
				if(is_array($value)) {
						  foreach($value AS $key2 => $value2) {
						$_POST[$key][$key2] = htmlspecialchars(mysql_real_escape_string($value2));
					}
				} else {
					$_POST[$key] = htmlspecialchars(mysql_real_escape_string($value));
				}
				}
		  }

		  if($_GET) {
				foreach($_GET AS $key => $value) {
					  $_GET[$key] = htmlspecialchars(mysql_real_escape_string($value));
				}
		  }
	}


escape_pg();

Zitat von Yannici

Oder ...

PHP

/**
	 * Post und Get Variablen escapen
	 */
	public static function escape_pg() {
		global $cDB;	


		  if($_POST) {
				foreach($_POST AS $key => $value) {
				if(is_array($value)) {
						  foreach($value AS $key2 => $value2) {
						$_POST[$key][$key2] = htmlspecialchars($value2);
					}
				} else {
					$_POST[$key] = htmlspecialchars($value);
				}
				}
		  }

		  if($_GET) {
				foreach($_GET AS $key => $value) {
					  $_GET[$key] = htmlspecialchars($value);
				}
		  }
	}


escape_pg();

Alles anzeigen

Niemand nutzt GET (also Form mit der GET Mehtode)

Vom Uhrenverkäufer zum Techniker.

Zitat von anonym0us

Niemand nutzt GET (also Form mit der GET Mehtode)

Wenn man keine Ahnung hat, einfach mal ... du weißt schon.

so far
Yannici