ABAKUS

Hallo!

Ich möchte bei einem meiner Projekte die Sicherheit erhöhen und sogenannte SQl-Injektion etc vermeiden.

Man muss dann ja bei GET-Variablen die Patrameter erst mit $_GET['xxxx'] ins Programm reinholen.

Muss ich nun folgendes machen:

$xxx = $_GET['xxx'];
oder reicht da einfach nur
$_GET['xxx'];
und dann kann ma ndie variable weiter mit $xxx verwenden?

Danke
Kai

$_GET[] ist ein ganz normales Array und kann genauso verwendet werden d.h. entweder $xxx = $_GET['XXX']; oder du benutzt $_GET['xxx'] direkt.
Deine zweite Variante bewirkt rein gar nix.

ok danke.
hab ich mir wohl eingebildet, das das was bringen würde, da registergobals da ON war

Wenn dann solltest du htmlspecialchars($_GET['xxx']); machen.

kaisen hat geschrieben:da registergobals da ON war

meinste es hilft gegen einer SQL Injection?

[btk]tobi hat geschrieben:Wenn dann solltest du htmlspecialchars($_GET['xxx']); machen.

du meinst bestimmt addslashes()

fornex hat geschrieben:

kaisen hat geschrieben:da registergobals da ON war

meinste es hilft gegen einer SQL Injection?

Wenns nicht hilft kann ich mir den ganzen quark sparen

Versuch es mal mit mysql_escape_string() -- Maskiert einen String zur Benutzung in mysql_query.