SELFPHP: Version 5.8.2 Befehlsreferenz - Tutorial – Kochbuch – Forum für PHP Einsteiger und professionelle Entwickler

Startseite

Aktuelles

SELFPHP

shopware Partner

SELFPHP Dokumentation

Premium-Partner

Webhosting/Serverlösungen

Anbieterverzeichnis

CronJob-Service

Services

Produktempfehlung

Internet Security

sponsored by

CronJob-Service
bei SELFPHP mit ...

+ minütlichen Aufrufen
+ eigenem Crontab Eintrag
+ unbegrenzten CronJobs
+ Statistiken
+ Beispielaufrufen
+ Control-Bereich

Führen Sie mit den CronJobs von SELFPHP zeitgesteuert Programme auf Ihrem Server aus. Weitere Infos

:: Buchempfehlung ::

TYPO3 Kochbuch

zur Buchempfehlung

:: Anbieterverzeichnis ::

Globale Branchen

Informieren Sie sich über ausgewählte Unternehmen im Anbieterverzeichnis von SELFPHP

:: Newsletter ::

Abonnieren Sie hier den kostenlosen SELFPHP Newsletter!

		PHP Forum > MySQLi/PDO/(MySQL)
sql injection

MySQLi/PDO/(MySQL) Anfänger, Fortgeschrittene oder Experten können hier Fragen und Probleme rund um MySQLi/PDO/(MySQL) diskutieren

Themen-Optionen

Ansicht

31.01.2023, 14:59:32

vt1816 vt1816 ist offline

Administrator

Registriert seit: Jul 2004

Beiträge: 3.707

AW: sql injection

Zitat:

Zitat von gutu

Die Variable $sprache kommt aus einer Session und wird durch den click auf eine Fahne ausgelöst.

Und dieser Click wird mit $_GET an Dein Script übergeben? Oder wie übernimmst Du den Wert des Clicks?

Vermutlich mittels http://www.example.com/index.php?sprache=en.
Dies machen sich die bösen Buben zu Nutze und starten ihre Angriffe.
Prüfe - wie bereits geschrieben - die Werte auf Gültigkeit in $_GET bevor Du sie in $_SESSION übernimmst.

Schaue Dir in diesem Zusammenhang auch die Funktion htmlspecialchars an

__________________
Gruss vt1816
Erwarte nicht, dass sich jemand mehr Mühe mit der Antwort gibt als Du Dir mit der Frage.
. . . . . Feedback wäre wünschenswert

Ich werde keinen privaten 1:1 Support leisten, außer ich biete ihn ausdrücklich an.
Ansosnten gilt: Hilfe ausserhalb dieses Thread (PN, WhatsApp, Skype, Mail, ICQ, etc...) nur per Barzahlung oder Vorauskasse!

Wenn man sich selbst als "Noob" bezeichnet, sollte man die Finger davon lassen.
Wenn man gewillt ist daran etwas zu ändern, lernt man Grundlagen!

Stichworte

hackerangriff, sql injection

« Vorheriges Thema | Nächstes Thema »

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen. Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten. Es ist Ihnen nicht erlaubt, Anhänge hochzuladen. Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten. BB-Code ist an. Smileys sind aus. [IMG] Code ist aus. HTML-Code ist aus. Foren-Regeln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Hilfe beim erstellen eines SQL Befehls	get-away-events	PHP Grundlagen	1	07.04.2015 11:21:30
Brauche Hilfe	Partygirl	MySQLi/PDO/(MySQL)	10	01.03.2011 08:18:11
Text-Feld: 2 und mehr Werte ersetzen im SQL	BenjaminG	MySQLi/PDO/(MySQL)	1	13.02.2011 11:59:54
SQL Datei ausführen	newwarrior	PHP Grundlagen	4	09.11.2010 12:10:57
SQL Abfrage mit PHP Variablen die leer sind WHERE plz = ?	Loki555	MySQLi/PDO/(MySQL)	8	28.04.2009 14:18:33

Alle Zeitangaben in WEZ +2. Es ist jetzt 13:37:37 Uhr.