[choise]

Hi Leute,

ich sitze momentan mal wieder an Usereingaben die in eine Datenbank geschrieben werden müssen.

Meine Frage an euch, wie validiert ihr die Usereingaben um sie vor Injections oder ähnlichem zu schützen?

reicht euch zb sowas aus

[bacon]

Prepared Statements nehmen Dir das Escaping ab, da brauchste nix mehr in Bezug auf mysql-injections zu machen. Ich würde mysqlli ja trotzdem vermeiden und den Weg über PDO + Mysql gehen. Der PDO/Mysql-Treiber ist mehr als stabil. Ich hatte hier aus irgend einem Grund enorme Probleme damit (Lamp) und hab's dann aus Gründen der Plattformunabhängigkeit links liegen gelassen. Ich bezweifle auch den Nutzen eines "Improved" Mysql-Befehlssatzes, der immer noch prozedural gehalten ist. Wenn du es gar nicht lassen kannst, nutze PearDB mit mysqli.

[choise]

[m]

[bacon]

Ganz ehrlich: Nimm direkt Doctrine, haste mehr Spaß mit.http://www.doctrine-project.org/

[choise]

[bacon]

und? is schön, oder?

[choise]

in bisschen verschickt am anfang, die doku find ich jetzt nicht sooo gelungen,
n gutes tut ausser die doku selbst hab ich aber vergeblich gesucht, naja.

aber mit gammligen mysqli ist d as natürlich nicht zu vergleichen.