[PHP] Parameter übergeben

[DeddyH]

Du meinst vermutlich REGISTER_GLOBALS. Aus Sicherheitsgründen sollte dieser Schalter false gestellt sein.

[alcaeus]

Zitat von DeddyH:

Du meinst vermutlich REGISTER_GLOBALS. Aus Sicherheitsgründen sollte dieser Schalter false gestellt sein.

...und genau deshalb per Default aus, und in PHP 6 sogar nicht mehr vorhanden ist. Endlich ^^

BTW, wenn du die Daten ueber ein Formular an das Script schickst, welches mit post arbeitet, wirst du in $_GET nichts finden. In dem Fall musst du $_POST nehmen. Alternativ kannst du auch $_REQUEST nehmen, dort sind $_GET, $_POST und $_COOKIE vertreten

Greetz
alcaeus

[DeddyH]

Erst REGISTER_GLOBALS abschalten und dann $_REQUEST auswerten? Das passt IMHO nicht zusammen.

[alcaeus]

Warum...wenn man keinen Wert darauf legt, wo die Daten herkommen, ist es egal. Wenn ich darauf bestehe, dass ich die Daten ueber POST kriege, verwende ich $_POST. Wenn es allerdings egal ist (z.B. ob die sid aus $_GET, $_POST oder $_COOKIE kommt) kann ich genausogut $_REQUEST nehmen.

Greetz
alcaeus

[DeddyH]

Zitat von alcaeus:

Wenn ich darauf bestehe, dass ich die Daten ueber POST kriege, verwende ich $_POST.

Ja eben, wenn ich ein POST-Formular definiere, denke ich mir doch meist etwas dabei. Es mag natürlich auch Situationen geben, in denen die Herkunft egal sein mag, aber das habe ich persönlich noch nie gehabt

[Yheeky]

Ähh, sorry aber nun komme ich nicht mehr mit. Ist es wirklich so schwer eine einfache (sichere) Abfrage zu machen? Kennt jemand vielleicht ein Tutorial oder eine Seite, mit der ich lernen kann? Vielleicht auch mit Beispielen um mir zu zeigen, wie ich das angehen muss?
Das mit $_GET, $_POST etc. und REGISTER_GLOBAL ist mir irgendwie nicht ganz klar *gg*...wäre natürlich auch super, wenn ihr hier näher darauf eingehen könntet

Andere Frage: Wie würde bei euch denn eine einfache Login-Anfrage aussehen?

Zur Info: Ich möchte aus meinem Programm heraus über die idHTTP Komtponente die Scripts auslesen. Die eigentlichen Pfade sieht man also nicht, kann man aber sicherlich zur Laufzeit auslesen, richtig?

[mkinzler]

Bei GET werden sie Parameter als Teil der URL übertragen: http://www.server.tld/machwas.php?pa...1&param2=wert2
Bei POST nicht. Deshlab ist GET etwas leichter angreifbar.
Bei aktivierten register_global werden die Parameter automatisch auf Variablen gemappt: z.B. $param1 hat dann wert1. Kennt man die Variablennamen oder errät sie, kann man so durch hizufügen von Parametern Werte überschreiben.

[Yheeky]

Aber wenn ich das über mein Programm mit einer idHTTP Komponente verwende, dann geht doch nur $_GET oder?
Hat jemand Beispiele für mich?

[mkinzler]

Zitat:

Aber wenn ich das über mein Programm mit einer idHTTP Komponente verwende, dann geht doch nur $_GET oder?

Nein, es geht auch POST.
INDY POST

[Yheeky]

Okay, aber wie kann ich dann Parameter übergeben, ohne dass man sie verändern kann?