 |
 |
 |
 |
 |
|
Antwort
|
|
|
Registriert seit: 9. Jan 2008 186 Beiträge Delphi 2006 Professional |
#1
Re: [PHP] Mysteriöser Fehler
28. Okt 2008, 11:59
Ja, richtig! =)
Generell: Bei einem Kontextwechsel (in diesem Fall PHP->MySQL) sind Daten generell als ungefährlich zu maskieren. Für SQL-Abfragen ist dafür die Methode  real_escape_string() zuständig.Diese Maskierung kann entfallen, wenn man z. B. explizit auf einen Integer castet. Aber nutze von außen kommende Daten nie (N-I-E) ohne Überprüfung in kritischen[1] Codesegmenten. LG, Xong [1] Mit kritisch ist hier alle gemeint. Dann machst du auch nichts falsch. ^^ |
Zitat
|
ForumregelnEs ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.
BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus. Trackbacks are an
Pingbacks are an
Refbacks are aus
|
|
Hybrid-Darstellung
