[Nielow]

Ich habe eine PHP-Seite geschrieben und möchte jetzt mal etwas Sicherheit nachrüsten. Bin ich so vor Inject geschützt, obwohl ich die $_POST-Einträge direkt in die SQL-Abfragen eingebunden habe?

[schachbrett]

Was ist zB mit % und mit Zahlen???

SELECT * FROM user WHERE id=1 or id=2;
SELECT * FROM user WHERE password like "%";

[tacker]

Ich empfehle dir dieses Buch:




Hier werden alle Themen rund um PHP Sicherheit ausführlich und leicht zu verstehend behandelt.

[Nielow]

Danke für den Buchtipp! Werd ich mir mal anschauen...

1. Wenn ich Zahlen und % dichtmache, was kann mir dann noch in die Quere kommen? Oder reden wir hier etwa gerade über extrem viele Dinge...?



2. Mir ist gerade aufgefallen,dass ich nie Strings übermittle die Leerzeichen enthalten, was wäre z.B. wenn ich alle Leerzeichen entferne, ist da überhaupt noch ein Angriff möglich? Von % jetzt mal abgesehen...


Bitte separat beantworten.

[soulsaver]

Generell handle ich es immer so, dass ich nur Zahlen übergebe (cat=5&id= etc.
Das ist unübersichtlicher aber du hast folgenden Vorteil:

$cat = (int) $cat;

Somit kannst du Injects weiträumig ausschliessen. Dann benutzt du noch mysql_real_escape_string etc. und es ist schon um einiges schwerer dein System zu knacken.