POST-Frage

[Grata]

Hallo!
Ich hab nur ne ganz kleine Frage: Sind irgendwelche Angaben die ich durch post in der URL übergebe, vor manipulation jeglicher sicher oder kann man die einfach verändern? kann ich die variabeln auch von einer auf die andere seite übertragen, ohne dass sie in der url sichtbar sind?
Vielen Dank!!!

[EyeDacor]

in die url übertragen wäre action="zielurl"
dann hat man die variablen in der url und kann sie natürlich zwangsläaufig dadurch auch modifizieren... wer nicht validiert hat selber schuld.

am besten ist immernoch method="post"
dann werden die variablen an die gleiche seite geschickt, aber die variablen sind nicht sichtbar. müsste man halt nur bei post abfragen, ob die variablen gesetzt sind, sonst erscheint das formular, oder wie auch immer du das umsetzen willst. :)

[Grata]

Moin!
Danke für die fixe Antwort. Nur eine Frage hab ich noch.
Bei mir sieht das momentan so aus:

PHP-Code:

echo '<form action="test.php?id='.$id.'&bild='.$bild.'&nname='.$name.'" method="post">'; 


Was mache ich dann falsch?

[meikel (†)]

Original geschrieben von Grata

>Sind irgendwelche Angaben die ich durch post in der URL übergebe, vor manipulation jeglicher sicher
Nein.

25.2. Wie kann ich einen HTTP POST-Request absenden?
http://www.dclp-faq.de/q/q-code-post.html

>oder kann man die einfach verändern?
Im Prinzip ja (definiere 'einfach').

[nomic]

Damit die Variablen nicht in der URL sichtbar sind musst du sie innerhalb des Formulars defninieren, also nicht

PHP-Code:

<form action="test.php?id='.$id.'&bild='.$bild.'&nname='.$name.'" method="post"> 


sondern

PHP-Code:

 <form action="test.php" method="post">

<? 
$id = 123;
$bild = "images/bild.jpg";
$nname = "peter";
?>

</ form>

/e: sry das is schwachsinn

da stehts richtig ^^

|
|
V

[meikel (†)]

Original geschrieben von Grata
Bei mir sieht das momentan so aus:

PHP-Code:

echo '<form action="test.php?id='.$id.'&bild='.$bild.'&nname='.$name.'" method="post">'; 


Was mache ich dann falsch?

Du fügst GET Parameter in einen POST Request ein.

<form action="test.php" method="post">
<input type="hidden" name="id" value="<?php echo $id; ?>">
<input type="hidden" name="bild" value="<?php echo $bild; ?>">
<input type="hidden" name="nname" value="<?php echo $name; ?>">
<!-- weiter im Formular -->
</form>

[Grata]

Hallo!
Ja, das klappt alles bestens!!
Vielen, vielen Dank.
Könnt ihr mir nur noch sagen, ob es irgendwie möglich ist, eine Variable, die ich aus einer Datei in eine neue übergebe, erneut in eine dritte datei übergebe, wobei die übergabe in der zweiten datei nach (!) einem datenbankabruf erfolgt.
Ich hoffe, ich habe mich vertändlich ausgedrückt.
Momentan werden nämlich nur die Variablen übergeben, die ich in der 2. Datei zum ersten mal durch den db-aufruf erzeuge.
danke schön

[Grata]

Hat sich erledigt! Ich war nur zu dösig *schäm*
Für alle anderen: Das geht natürlich!!!

[NanoCyte]

naja, man kann jede variable theoretisch ewig weitergeben, indem man sessions nimmt.

aber das zielt glaub ich an deiner richtung vorbei...?!

[Grata]

man kann ja die variablen auch ewig über post oder get übergeben.. *gg*