Beiträge von Azey

    Im folgenden Beispiel wird kontrolliert, ob eine Anrede "Habbo" oder "Habbin" ist .

    PHP-Quellcode: switch-Anweisung


    Wird keine Bedingung erfüllt, erfolgt die Ausführung des Programmteils unterhalb von default.
    also Sehr geehrte Habbos

    SQL-Injections mit mysql_real_escape_string(); verhindern


    Als SQL-Injections bezeichnet man Angriffe auf eine SQL-Query bei der Werte eingeschleusst werden, die vom Webseitenbetreiber eigentlich so nicht vorgesehen waren.

    Nehmen wir an, wir haben folgende Beispielhafte SQL-Query:

    SQL
    $query = "SELECT * FROM users WHERE user='$user' AND password='$password'";

    Nun könnte ein Angreifer ins Formularfeld Password den String ' OR 1=1' eingeben, um sich als admin einzuloggen. Was würde aus der Query dann werden? Sie lautete:

    SQL
    SELECT * FROM users WHERE user='admin' AND password='' OR 1=1'


    Weil 1=1 immer wahr ist würde SQL die Bedingung also als erfüllt ansehen und dem Nutzer das einloggen erlauben.
    Hier kommt mysql_real_escape_string(); ins Spiel.

    Eine Query, deren Eingaben mit mysql_real_escape_string(); maskiert worden sind, bietet diese Angriffsgefahr nicht! So zum Beispiel:

    SQL
    $query = "SELECT * FROM users WHERE user='".mysql_real_escape_string($user)."' AND password='".mysql_real_escape_string($password)."'";

    TUT Quelle

    Spoiler anzeigen
    Zitat

    Da ich kein Bock hab selben ein TUT zu schreiben :)

    Index

    Spoiler anzeigen


    Loader.js

    Spoiler anzeigen

    IMAGES

    Spoiler anzeigen


    BG http://pic2space.com/images/2012/11/19/Aa8TM.png (bg.png)
    Logo http://http://pic2space.com/images/2012/11/19/qQCV9.gif (Logo.gif)


    So Schneller sicherer Besser und nicht soviel pixel aufwand

    MasterPHP :up: PHP is my life.