Sql injection

Quote:

Originally Posted by Timo264 Es gibt kein Fixed. Dann klemmt man sich halt hinter diese abfragen, damit hat man es nur um eine Ebene verschoben. Wie meak schon gesagt hat ist zwar dann schwieriger, aber niemals unmöglich

<?

// initialisieren
$sicherheitsstatus = true;
// Eingabe speichern
$benutzereingabe = $_POST['benutzereingabe'];
// Eingabe überprüfen
$sicherheitsstatus = checkinput($benutzereingabe);

// SQL-Query ausführen
if($sicherheitsstatus) {
	sql_query("BLA BLA");
}

?>

Quote:

Originally Posted by meak1 oO dumm? er wirds jez nich können aber es gibt sicher leute die genug erfahrung haben...

Quote:

Originally Posted by meak1 es ist auch möglich , wozu gibs leute die protection schreiben und wozu gibs welche die die dann wieder umgehen? es is nix unmöglich... ich habe selber nicht soviel erfahrung mit sql undso aber wenn man mal überlegt is es doch logisch das es i-wer wieder knackt?

Quote:

Originally Posted by meak1 es ist auch möglich , wozu gibs leute die protection schreiben und wozu gibs welche die die dann wieder umgehen? es is nix unmöglich...

Quote:

Originally Posted by Godl!ke Das trifft auf andere Dinge durchaus zu, jedoch nicht auf diesen speziellen Fall, um den es hier im Thread geht.

Quote:

Originally Posted by BorSti made by human can be hacked by human - mal wieder nen bullshit thread da hat einer mal 1 seite über sql inject gelesen und schreit nun wieder rum

Quote:

Originally Posted by BorSti made by human can be hacked by human - mal wieder nen bullshit thread da hat einer mal 1 seite über sql inject gelesen und schreit nun wieder rum ausgangsfrage schon längst beantwortet - falls du underground foren brauchst sag bescheid sonst ist für den anfang wie immer google + youtube geil hf weiter mit eurem gefassel< -> joining reallife - take care

Quote:

Originally Posted by Eiscremekugel stimmt jap. aber wenn sql fixxed is fixxed jedoch heisst das nicht das im system ne andere lücke gibt durch die man sich vorteile verschaffen könnte! denkt doch mal nach ...rein logisch... wenn es IMMER einen weg geben würde irgendwie ne sql injection zumachen ... dann wären @ foren wie epvp,mpc,bmw,ford schon hacked . da die leute die sowas wirklich können sich bei sonem forum mit 50k usern auch gerne mal reinhaengen ! jedoch is das nich der fall.... da es mittlerweile einfach schon möglich ist sql injection wirklich zu 95% zufixxen! manche können sich vill auch erinnern das ich ne zeitlang das angebot hatte server secure zumachen auch gegen sql injection. auserdem hab ich selber schon die ein oder andere gemacht :rolleyes: auch wenn das seine zeit her ist.

Quote:

Originally Posted by bloodx 1. db dump von epvp = 30.000€ und mehr :) ach 30.000 ist sogar viel zu wenig eig.... kann ich mit dir wetten...

Quote:

Originally Posted by BorSti nichts gegen dein können - tatsache ist das foren schon gehackt wurden wie ragez*ne nur was willste mit irgendwelchen foren logins - gut epvpler hat nun ein zahlungssystem aber naja sonst ist es sinnfrei - aber gut zurück zur topic -gibt wenige p server die einen geskillten web develop haben somit sind einige easy injectbar

Quote:

Originally Posted by BorSti Quote: Originally Posted by Bloodx 1. db dump von epvp = 30.000€ und mehr ach 30.000 ist sogar viel zu wenig eig.... kann ich mit dir wetten... Quote: Originally Posted by BorSti nichts gegen dein können - tatsache ist das foren schon gehackt wurden wie ragez*ne nur was willste mit irgendwelchen foren logins - gut epvpler hat nun ein zahlungssystem aber naja sonst ist es sinnfrei - aber gut zurück zur topic -gibt wenige p server die einen geskillten web develop haben somit sind einige easy injectbar .