Sicherheit von Gästebuch

[fladimir]

Hallo,

habe ein Gästebuch mit 3 Formularfelder.
2 Einfache Input Felder (textfeld für name und mail) und eine Textbox (Textarea für Kommentar).

Daten werden per Post übertragen.
Welche überprüfungen optionen sollte ich auf diese übertragenen Variablen anwenden um das Gästebuch halbwegs vor Angriffen (nicht Spam) zu schützen?
1.) vor schreiben in Gästebuch und
2.) beim Auslesen aus Gästebuch

Formatierung der Textarea soll erhalten bleiben.

Danke & Gruß
Matthias

PS: folgende Einstellungen für php:
magic_quotes_gpc On On
magic_quotes_runtime Off Off
magic_quotes_sybase Off Off

[Serp]

Eigentlich sollte mysql_real_escape_string() vor dem Eintrag in die Datenbank für diesen Zweck ausreichen.

Ich glaub allerdings, dass du bei diesen Einstellungen dann noch n stripslashes() brauchst (vor mysql_real_escape_string!), musst du ausprobieren.

[conmunich]

jo strip_tags solltest du auf jeden fall bei name und email anwenden, um evtl. böse tags zu filtern, damit niemand php oder javascript in deine datenbank schreibt.

[Serp]

*boing*

Das natürlich so was wie strip_tags() oder mMn schöner htmlentities() rein sollte hab ich ganz vergessen. Das schreib ich bei so was schon so automatisch, dass ich da gar nicht mehr drangedacht hab, das explizit zu erwähnen...