kostenloser Webspace werbefrei: lima-city

Sicher Passworteingabe

lima-city → Forum → Die eigene Homepage → Homepage Allgemein

1. Autor dieses Themas

   computerfuzzi

   

   computerfuzzi hat kostenlosen Webspace.

   15:46, 27.2.2008

   Wie lässt sich ein Loginfeld machen ohne dass sich Passwörter und Benutzernamen durch XSS oder SQL-Injection ausgelesen werden können.

2. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

   lima-city: Gratis werbefreier Webspace für deine eigene Homepage

3. xhochy

   

   xhochy hat kostenlosen Webspace.

   15:56, 27.2.2008

   Ich würde sagen, mach einfach mal eine selber und poste sie hier und dann kann man dir sagen wo die Sicherheitslücken sind.
4. Autor dieses Themas

   computerfuzzi

   

   computerfuzzi hat kostenlosen Webspace.

   16:01, 27.2.2008

   Ich bin leider noch am programmieren.
   Kennt jemand tutorials in denen beschrieben wird wie man ein sicheres Loginfeld macht.
   
   Beitrag geändert: 27.2.2008 16:09:00 von computerfuzzi

5. thomasba

   Co-Admin

   thomasba hat kostenlosen Webspace.

   16:13, 27.2.2008

   Stichwort \'mysql_real_escape_string\' ;)
   Näheres hierzu gibt es auf der PHP-Website:
   http://de.php.net/mysql_real_escape_string
   
   Und ansonsten musst du natürlich darauf achten, wie du Seiten includest, also zum Beispiel mit einer Whitelist.
   
   So solltest du es nicht machen:
   
   

   <?php
   if(isset($_GET[\'site\'])) {
       include($_GET[\'site\']);
   }else{
       include(\'home.php\');
   }
   ?>

   
   
   Wenn dann schon so in etwa:
   
   

   <?php
   switch($_GET[\'site\']) {
       case \'gb\':     include(\'gb.php\');
                      break;
       case \'bilder\': include(\'bilder.php\');
                      break;
       default:       include(\'home.php\');
   }
   ?>

   
   Hier gibt es ein paar Infos zu dem switch-Konstrukt:
   http://de.php.net/switch
   
   edit: \" durch \' ersetzt
   
   Beitrag geändert: 27.2.2008 16:14:18 von thomasba

6. scout

   

   scout hat kostenlosen Webspace.

   16:21, 27.2.2008

   Evtl. ist auch folgendes interessant
   
   http://www.php-faq.de/q/q-security-variablen.html
   
   Grüßle

7. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

   lima-city: Gratis werbefreier Webspace für deine eigene Homepage

Dir gefällt dieses Thema?