:: Buchempfehlung ::

DokuLeseHemmung · #11 22.07.2009, 11:53:04

1. Löschaktionen immer per Post Formular. Wg Google und seine Brüder
2 "WHERE Nummer LIKE '$_SESSION['random_key']'" Wirklich alle, welche so ähnlich sind?

Auf der Mauer · #12 22.07.2009, 13:21:37

Hallo DokuLeseHemmung,

Mit Post will ich es versuchen und zu Punkt 2 nein, es sollen natürlich nicht alle ähnlichen gelöscht weden. (um himmelswillen ;-)

PHP-Code:


			
FROM table WHERE Nummer = "$SessionID"

Mit dem [PHP_SELF] blicke ich auch noch nicht so richtig durch.
Habe schon mindestens 100 Beiträge gefunden in denen steht das es nicht verwendet werden soll. Alternativ kann man wohl auch [SCRIPT_NAME] verwenden oder

Code:

<form name=select action="">

Wenn dort nichts angegeben wird dann wird wohl die aktuelle Datei automatisch nochmal ausgeführt. Hier soll ja lediglich das Ergebnis erscheinen ohne eine neue Seite zu öffnen.
Und das mit dem $SERVER[PHP_SELF] kommt auch noch von offizieller Seite. Ich bin geschockt wie man soetwas in den Umlauf bringen kann. ;-)

Gruß
René

DokuLeseHemmung · #13 22.07.2009, 14:30:25

Zitat:

Ich bin geschockt wie man soetwas in den Umlauf bringen kann. ;-)

Einer plappert vor, und alle plappern nach. Selber denken (und testen) ist ja auch sooo.. schwierig.

Dazu kommt:
Die XSS Problematik ist im Vergleich zu PHP_SELf recht frisch. Und wer noch nie was davon gehört und ein uralt Buch/Tutorial vor den Nase hat, woher soll der das ahnen.

Da hilft nur gegenplappern, bis der uralt Krams ausgestorben ist.

Auf der Mauer · #14 22.07.2009, 18:31:56

Ja da ist was wahres dran ;-/

Ich habe jetzt den Link zur "upload.php" in eine eigene Variable gepackt und das PHP_SELF ganz rausgenommen. Ich denke so wird es gehen, funktioniert jedenfalls noch alles. ;-)

Gruß
René