Quote:
Originally Posted by .Rolex.
Hey habe gehört es gibt auf den ganzen homepages lücken (Sql Inejctionen) womit man auf den Root kann , Sql oder sonst was. Wie kann man sich davor schützen oder geht sowas?
|
Indem man die Usereingaben filtert.
Zb. mit
PHP Code:
mysql_real_escape_string($string);
Sofern Mysql genutzt wird. Ansonsten einfach mit einem Regex drüber gehen und schauen ob auch nur erlaubte Zeichen drin sind. Wenn es sich um Zahlen handelt kann man diese auch über (int) $zahl oder intval($zahl) umwandeln (sofern es sich um einen integer handelt (ganzzahl)).
)
