Ergebnis der Suchanfrage

• Forum: Datenbanken

  Re: serial von mysql db abfragen

    Delphi
    by blackdrake, 11. Jun 2008
  Ja, Magic Quotes... hat sich im Nachhinein als Flopp herausgestellt, weswegen es auch in PHP 6 abgeschafft wird und von vielen Hostern nicht angewandt wird.
  
  Neben MagicQuotes gibt es ja noch diese DB Variante, bei der ' durch '' anstelle \' übersetzt wird.
  
  Wenn die Serial aber gar keine Quotes enthält, weil es nur Alphanumerisch ist, braucht man sich um MagicQuotes keine Gedanken machen.
• Forum: Datenbanken

  Re: serial von mysql db abfragen

    Delphi
    by blackdrake, 11. Jun 2008
  Vorsicht bei dem vorher genannten PHP Script!
  
  Eingaben dürfen niemals direkt in eine MySQL-Query eingehen, sondern müssen escaped werden! (SQL-Injektion Gefahr ~> Hacker)
  
  Falsch:
  
  <?php
  mysql_query("SELECT ... WHERE serial = '$serial'");
  ?>