Ergebnis der Suchanfrage

• Forum: Programmieren allgemein

  Re: Delphi / PHP Falsche String Ausgabe

   
    by fiasko, 15. Okt 2004
  das ist wohl das einfachste, dann kann immerhin jeder "nur" etwas inserten. Nimmst einfach einen Parameter für das Kommando in dessen Abhängigkeit du dann aus weiteren Parametern das SQL-Statement zusammenbaust. Dabei ist noch wichtig das du sicher stellst das Parameter die du als Integer erwartest auch wirklich Integer sind (z.B. mit settype) und Strings vorher mit mysql_escape_string so...
• Forum: Programmieren allgemein

  Re: Delphi / PHP Falsche String Ausgabe

   
    by fiasko, 15. Okt 2004
  Hallo,
  
  das ganze wird bewirkt durch die magic_quotes_gpc Konfiguration von PHP:
  
  
  
  
  BTW: Ist das eigentlich dein ernst das man dem PHP-Skript SQL-Kommandos übergeben kann? Das ist aber ne ziemlich krasse Sicherheitslücke - da muß man sich ja erst garnicht anstregen mit SQL-Injecten :-)