Ergebnis der Suchanfrage

• Forum: Programmieren allgemein

  AW: [PHP / MYSQL] Whitelist für SQL-Queries

   
    by rollstuhlfahrer, 14. Jun 2011
  So neu ist die auch wieder nicht. Wenn man sich mal mit PHPMyAdmin beschäftigt hat, merkt man schnell, dass der einen SQL-Interpreter auf JS-Basis an Board hat. Grund: Gibt man in ein SQL-Feld einen Löschbefehl ein, so wird der erkannt und erst mal Nachgefragt, ob der wirklich ausgeführt werden soll. Ansonsten ist auch noch ein PHP-SQL-Highlighter eingebaut. Also alles nichts wirklich neues.
  ...
• Forum: Programmieren allgemein

  AW: [PHP / MYSQL] Whitelist für SQL-Queries

   
    by rollstuhlfahrer, 14. Jun 2011
  In der PHP-Hilfe steht drin, dass man für die beschriebenen Fälle auch mysql_real_escape_string() verwenden soll. Dadurch werden alle SQL-Injections abgewehrt, solange du um deinen Escaped-String noch Anführungszeichen machst. Das sollte alles sein -> kein Validator, kein Parser, kein Gar nichts. Nur die Parameter darfst du trotzdem noch prüfen.
  
  Bernhard