[PHP]SQL-Injection

Patrick1993 · 13. März 2012, 13:48

Hallo Leute,
Ich arbeite gerade mit PHP rum und hab gelesen das in MySQL Abfragen SQL Injections passieren können.

Was ist der Unterschied zwischen einer Normalen Abfrage, und einer die die Injection "sperrt"

Samus Aran · 13. März 2012, 13:49

Sie unterscheiden sich nicht. Bei ner Injection wird lediglich die Unfähigkeit des Programmierers ausgenutzt.

Patrick1993 · 13. März 2012, 13:51

Also (mehr oder weniger) vergleichbar mit Option Strict On/Off in VB ?

Lukas · 13. März 2012, 13:56

Nein. Option Strict regelt die Typisierung. Eine SQL Injection ist eine Sicherheitslücke.

Ich empfehle für weitere Infos Wikipedia.

picoflop · 13. März 2012, 14:12

php.net/manual/en/mysqli.prepare.php

LucaWelker · 13. März 2012, 14:41

Ich selbst verwende in PHP am liebsten die PDO Objekte.
Einfach - Sicher und gut

Edit:
de3.php.net/manual/en/book.pdo.php

almdandi · 13. März 2012, 14:52

Hi,

Ich verwende immer mysql_real_escape_string .Das setzt vor jedem ' oder " ein \.

mfg almdandi

orgertot · 13. März 2012, 18:22

ja und dann html in die mysql einschleusen

nikeee13 · 13. März 2012, 18:29

Theorie:
youtube.com/watch?v=l7BG_XPLBj8
Praxis:
youtube.com/watch?v=9DWm67r9TZA
Verhütung:
youtube.com/watch?v=Ecr2p7PlQXE

Umbekannt · 13. März 2012, 22:38

prepared statements ftw!

ja und dann html in die mysql einschleusen

ist keine sql inj.eine sql injection ist eig. selbsterklärend. SQL Code in ein Statement einschleusen

dat worauf du hier vielleicht in grober form hinaus willst ist xss

[PHP]SQL-Injection

[PHP]SQL-Injection

Ähnliche Themen

5 Benutzer haben hier geschrieben