:: Buchempfehlung ::

Nev · #11 29.09.2009, 12:34:07

Du kurz a andere Frage

Es geht um texte??
gibts da eine fixe anzahl?
is das 1 text der in dem iframe ausgegeben wird?

Den dann bräuchtest du sowieso nur die ID übergeben und dir über ein File, bzw. DB dien richtigen wert wieder auslesen.

zur Session
hat cortex schon was geschrieben :)
@cortex - Session
a bissal freundlich gehts aber scho ;)

@cortex
für dynamische Variablen, gibt das selbe, wie für "harte", das problem is, das du eine massive Lücke aufmachst, die du schwer schliessen kannst.

Sobald i eine Variable effektive manipulieren kann, kann man fast alles mit einem system machen, angefangen von XSS, Session klauen, loggen usw..

Denk nur mal ein einfaches Include ($$Dyn_Var)

cortex · #12 29.09.2009, 12:42:58

Zitat:

Zitat von Nev

a bissal freundlich gehts aber scho ;)

wenn wir uns auf hochdeutsch als kleinsten gemeinsamen nenner eines deutschsprachigen forums einigen können, denk ich nochmal darüber nach .-p darüber hinaus klingen unfreundliche statements schon ein bissel anders, gelle?

Zitat:

Zitat von Nev

Denk nur mal ein einfaches Include ($$Dyn_Var)

wie gesagt - ich sehe keinen unterschied zu generellen vorsichtsmasznahmen. aber nun... ich habe bisher kaum mit var vars gearbeitet und sehe daher möglicherweise die pitfalls nicht...

cx

Nev · #13 29.09.2009, 12:49:50

Zitat:

Zitat von cortex

wenn wir uns auf hochdeutsch als kleinsten gemeinsamen nenner eines deutschsprachigen forums einigen können, denk ich nochmal darüber nach .-p darüber hinaus klingen unfreundliche statements schon ein bissel anders, gelle?

wie gesagt - ich sehe keinen unterschied zu generellen vorsichtsmasznahmen. aber nun... ich habe bisher kaum mit var vars gearbeitet und sehe daher möglicherweise die pitfalls nicht...

cx

geb i dir scho recht, das es auch andere varianten gibt
trotzdem sollte man schaun, einen gewissen ton zu waren
-- damit Thema beendet --

@Thema
Bei fixen variablen kann man nur diesen wert überschreiben
aber wenn du variablen dynamisch zusammen baust, dann könntest du generell jede Variable überschreiben, das is die problematik

cortex · #14 29.09.2009, 13:02:54

@nev: zum OT: einverstanden - lassen wir das. möglicherweise warst du zu lange nicht vor ort. diskussionen zu ton + umgangsformen gibts hier wie in anderen foren auch in (un-)regelmäszigen abständen.

@doku: warum hälst du dich plötzlich bei der diskussion zurück? du hast das ganze doch mit

Zitat:

Zitat von DokuLeseHemmung

Variable Variablen sind böse und sollten nicht verwendet werden. Niemals.

angestossen.

cx

DokuLeseHemmung · #15 29.09.2009, 13:03:27

Zitat:

Eben nur schwierig es per GET zu übergeben.

Ab ca 1000 Zeichen in Get Parametern ist sowieso Schluss.

Zitat:

Zitat von cortex

gibts dazu hard facts?

Naja...
1. den Namensraum mit Variablen zu zu donnern, deren Namen man noch nicht mal kennt, ist dumm.
2. das kann zu unerwünschten Seiten Effekten führen.
3. der Code wird schlecht lesbar
4. was sollen deine Nachfolger von dir denken
5. Du selbst kannst den Code nach 2 Jahren nicht mehr lesen.
6. Alles was man mit VarVars machen kann, kann man auch per Arrays erledigen. Ohne Ausnahme und viel übersichtlicher.
7. Code mit VarVars ist schlecht dokumentierbar

VarVars und Goto haben zwei Sachen gemeinsam.
1. es sind erlaubte "Sprachmittel"
2. wenn man irgendwie darauf verzichten kann, dann sollte man es auch tun.

Bedenke dabei das typische Anfänger Verhalten:
Wenn man einmal begriffen hat, wie ein Hammer funktioniert, dann sieht die ganze Welt plötzlich wie ein Nagel aus.

Der juergen hat ganz andere Probleme. Die VarVars hat er sich nur als Rettungsanker gesucht, weil es irgendwie nicht weiter ging. Und jetzt schraubt er damit am falschen Ende rum.

PS: (hard facts, aus dem Nähkästchen)
In den Teams, in denen ich bisher mitwirken durfte, hagelte es Einläufe, bis zu Kündigung, wenn einer Code mit VarVars abgeliefert hat.

PS2:

Zitat:

warum hälst du dich plötzlich bei der diskussion zurück?

Habe noch mehr zu tun, als nur hier irgendwelche Grundsatzdiskussionen zu führen.

cortex · #16 29.09.2009, 13:09:20

@doku: prima - deine argumentation ist für mich persönlich tragbar und spiegelt meine eigenen bedenken wider.

cx

Nev · #17 29.09.2009, 13:09:24

Zitat:

Zitat von DokuLeseHemmung

Ab ca 1000 Zeichen in Get Parametern ist sowieso Schluss.

Naja...
1. den Namensraum mit Variablen zu zu donnern, deren Namen man noch nicht mal kennt, ist dumm.
2. das kann zu unerwünschten Seiten Effekten führen.
3. der Code wird schlecht lesbar
4. was sollen deine Nachfolger von dir denken
5. Du selbst kannst den Code nach 2 Jahren nicht mehr lesen.
6. Alles was man mit VarVars machen kann, kann man auch per Arrays erledigen. Ohne Ausnahme und viel übersichtlicher.
7. Code VarVars ist schlecht dokumentierbar

VarVars und Goto haben zwei Sachen gemeinsam.
1. es sind erlaubte "Sprachmittel"
2. wenn man irgendwie darauf verzichten kann, dann sollte man es auch tun.

Bedenke dabei das typische Anfänger Verhalten:
Wenn man einmal begriffen hat, wie ein Hammer funktioniert, dann sieht die ganze Welt plötzlich wie ein Nagel aus.

Der juergen hat ganz andere Probleme. Die VarVars hat er sich nur als Rettungsanker gesucht, weil es irgendwie nicht weiter ging. Und jetzt schraubt er damit am falschen Ende rum.

PS: (hard facts, aus dem Nähkästchen)
In den Teams, in denen ich bisher mitwirken durfte, hagelte es Einläufe, bis zu Kündigung, wenn einer Code mit VarVars abgeliefert hat.

PS2:

Habe noch mehr zu tun, als nur hier irgendwelche Grundsatzdiskussionen zu führen.

@DokuLeseHemmung
Danke, für diese nette zusammenfassung
hast es auf den punkt gebracht.

kann dir nur recht geben.
@DokuLeseHemmung - PS2
Kann i dir a nur recht geben, hab auch andere baustellen :)

@juergen
Überlege nomal dein System.
man kann das sicher besser lösen, als mit einer Getvariable
siehe beiträge darüber

PS: Iframes sind ned so toll

cortex · #18 29.09.2009, 13:15:12

Zitat:

Zitat von DokuLeseHemmung

Habe noch mehr zu tun, als nur hier irgendwelche Grundsatzdiskussionen zu führen.

1. hand aufs herz: das tust du sonst auch ganz gern
2. meines erachtens nach geht das über eine grundsatzfrage hinaus
3. ich habe gefragt - ausnahmsweise

cx

DokuLeseHemmung · #19 29.09.2009, 13:20:28

@cortex
Ja, alles OK.
Ich kann mich nur nicht vierteilen...(zumindest nicht jederzeit)

Aber, wie stehst du zu meiner Argumentation?
Ist sie nachvollziehbar?

EDIT:
OK, ist schon beantwortet!
(gerade erst gesehen, ist heute alles viel zu schnell für mich)