Wie finde ich Lücken?

Apache

Da ich der Meinung bin das mir hier eventuell jemand helfen könnte frage ich einfach mal:
Wie finde ich Lücken in einem Content und wie schließe ich diese?

Da ich mich nie mit diesem Thema wirklich beschäftigt habe interessiert mich das stark.
Die Google Suche habe ich schon bemüht, doch leider ohne wirklichen Erfolg.

Ich fände es gut wenn es mir jemand richtig erklären könnte, für Anfänger in diesem Bereich halt.
Grundvoraussetzungen habe ich allemal, ich weiß wie man ein Hotel richtig aufsetzt und sogar ein wenig bearbeitet.

So far,

iPhone

Über das CMS, DB, usw.
Musst du Fixxen!
Ich würde die zumachen, ddos schutz und gut ist.
habe ich so auch gemacht!
lg, iphone

xEpicFail

Also ...

du öffntest Notepad++ drückst auf Dateiensuchen und danach wählst du dein CMS pfad aus und tippst ein $_POST alles was kein FilterText($_POST['xxxx']) hat musst du

ein FilterText schreiben also so

FilterText($_POST['xxx'])

1. Du darfst keine isset functions filtern das ergibt kein Sinn!

if(isset($_POST niemals filtern!

-------------------------------------

$_GET Befehle filtern!

htmlspecialchars($_GET[xxx])

[xxx] ist nur ein beispiel also mach kein Copy & Paste alles was gelb markiert ist musst du selber schreiben!

Geh und such $_GET und danach machste dahin

PS : Ihr unterbemittelten Vollidioten wenn ihr ihn nicht helfen könnt dan hört auf Scheisse zu posten!

Apache

Danke das du mir das erklärt hast.
Ich würde mich über noch mehr Kommentare freuen.

So far,

LesTwins

Das ist nur ein Beispiel!

wenn du jetzt bei deinem hotel auf articles.php gehst, ist es ja /1/ oder?

aber wenn du es mal so machst,

http://link.de/articles.php?id=2'

und dann ein syntax error kommt dann ist es eine lücke.

xEpicFail

Dann gibt es noch die erweiterte dort musst du mit error reporting arbeiten aber da die recms keine parameter fehler hat ist es nicht so schlimm ...

Apache

Danke für eure Hilfe. Mir ist nun einiges klar geworden.
Vielleicht können andere noch etwas hinzufügen.

So far,

xEpicFail

Zitat von xEpicFail

Danke für eure Hilfe. Mir ist nun einiges klar geworden.

Vielleicht können andere noch etwas hinzufügen.

So far,

Willst du mich verappeln alter ?
Was willst du noch ich hab dir ein Tutorial geschrieben oh man alter?
Verwöhnter gehts nicht oder ?

Apache

Ich habe bloß gesagt das eventuell noch andere etwas hinzufügen können was jemand vergessen hat.
Eventuell haben sie ja schon einmal Erfahrungen gemacht.

Für mich ist alles geklärt, da ich mich aber informieren möchte gebe ich allen Usern eine Chance mir etwas dazu mitzuteilen.

So far,

xEpicFail

Zitat von xEpicFail

Dann gibt es noch die erweiterte dort musst du mit error reporting arbeiten aber da die recms keine parameter fehler hat ist es nicht so schlimm ...

Zitat von Apache

Ich habe bloß gesagt das eventuell noch andere etwas hinzufügen können was jemand vergessen hat.
Eventuell haben sie ja schon einmal Erfahrungen gemacht.

Für mich ist alles geklärt, da ich mich aber informieren möchte gebe ich allen Usern eine Chance mir etwas dazu mitzuteilen.

So far,

Es ergibt kein Sinn dir die erweiterte Lückenfix functionen beizubringen ist unnötig da duu es selber fixen musst.
Parameter Fehler etc ...
Das was ich dir geschrieben hab reicht aus.

Jetzt mitmachen!