Sessions und HTTP Auth

[cortex]

Zitat von R4Zz0R

wobei eine regex warscheinlich performanter ist

klares statement meinerseits: nein.

Zitat von Ckaos

PHP-Code:

$outlow=array(";",":","<",">","%","$"); 


kein semikolon, doppelpunkt, prozent- und dollar-zeichen...? sind doch alles bestandteile unserer "normalen" schriftsprache. und die spitzen klammern sind nur im html-kontext gefährlich. also... wie bereits gesagt:

mysql_real_escape_string zur maskierung in richtung db und htmlentities / htmlspecialchars zur ausgabe in html.

cx

[Ckaos]

Hi

Zitat von R4Zz0R

Ähhm ... du entfernst die zeichen einfach ... dh. du machst das selbe wie ich mir str_replace
wobei eine regex warscheinlich performanter ist ...

Kannst du das belegen?

Zitat von R4Zz0R

bei post ist es auserdem weniger sinnvoll wenn du alles filterst und gegen nichts ersetzt also in dem fall es aus dem string löschst da der benutzer ja sicher auch gerne zeichen eingeben würde um seinen text zu formatieren oder code auf der seite zu präsentieren ...

Wie gesagt das waren die Anfänge...
Heute geht nix durch was nicht angefordert/registriert wurde.
Und was der Benutzer möchte oder nicht ist Sache der Aufgabe
und des Auftraggebers. Wenn ein Benutzer nach Rezeptnamen
suchen kann/darf brauch er nicht alle Zeichen oder?
Hab jedenfalls noch kein Kartoffel<;&%auflauf gelesen ;)

Zitat von R4Zz0R

so habe ich immer ein eigenstädiges array was nur für sql querys bereitsteht, und das laut meiner ausgabe ( & sql inject me :) ) auch recht sicher ist.

Is ja bei mir ebenso nur muss ich keine "arrays'" erfinden sie sind ja da
...........gesäubert ;)

kein semikolon, doppelpunkt, prozent- und dollar-zeichen...? sind doch alles bestandteile unserer "normalen" schriftsprache.

Wie gesagt Heute definier ich schon bei Erstellung eines Formularfelds
was es beinhalten darf und alles was nicht A-Z0-9 ist geht dann ->

mysql_real_escape_string zur maskierung in richtung db und htmlentities / htmlspecialchars zur ausgabe in html.

Logisch und nicht diskutierbar.

mfg

CKaos

[vt1816]

Zitat von Ckaos

[..]
Wie gesagt Heute definier ich schon bei Erstellung eines Formularfelds
was es beinhalten darf und alles was nicht A-Z0-9 ist geht dann ->

Was ist mit kleinen Buchstaben, Satzzeichen, ÄÖÜ, äöü und ß?

[Ckaos]

Hi

Was ist mit kleinen Buchstaben, Satzzeichen, ÄÖÜ, äöü und ß?

Keine Ahnung was willst du nun hören oder meinst du mich gar nicht?
Hoffe du beziehst dich nicht auf mein

und alles was nicht A-Z0-9 ist geht dann ->

denn das war nur ein Beispiel und nicht regex bezogen [A-Z]

mfg

CKaos