Notifikationer

Markér alle som læst Log ud

nikolajdu Nybegynder

30. september 2003 - 21:49 Der er 11 kommentarer og
4 løsninger

Point til dem der ikke fik

http://www.eksperten.dk/spm/407985

/Nikolaj

Synes godt om

nikolajdu Nybegynder

30. september 2003 - 21:51 #1

Og tak for hjælpen i øvrigt.

Synes godt om

tobias_louv Nybegynder

30. september 2003 - 21:52 #2

Jamen det var så lidt :)
Jeg glad for at kunne hjælpe

Synes godt om

riversen Nybegynder

30. september 2003 - 21:55 #3

Accepteret svar: maxsten
Point : 60
30/09-2003 20:34:34

er det en fejl ? jeg undrer mig bare lige...især lige når det er den bruger. Har ikke kigget tråden igennem, men undrer mig bare og er nysgerrig.

Synes godt om

soreno Praktikant

30. september 2003 - 21:56 #4

Nu har du så formentlig gjort hvad du kan for at holde uvedkommende ude af systemet.

Så skal du bare huske at holde serveren opdateret, dvs: apache, database, php, operatuv system osv..

Synes godt om

nikolajdu Nybegynder

30. september 2003 - 21:58 #5

riversen det var en fejl.

Synes godt om

squashguy Nybegynder

30. september 2003 - 21:59 #6

ok

jeg er dog stadig nysgerrig... kontrollerer du brugerens input inden du bygger din sql-sætning?

Synes godt om

nikolajdu Nybegynder

30. september 2003 - 22:01 #7

squash_guy - Der bliver tjekket visse ting, men hvad er det der ikke må være? - Jeg kender til fænomenet injection men aner intet om hvordan man gør og kan derfor ikke sige hvad der ikke må være.

Synes godt om

fangel Nybegynder

30. september 2003 - 22:03 #8

svaa'r

Morten

Synes godt om

squashguy Nybegynder

30. september 2003 - 22:03 #9

et klassisk eksempel:

select * from tabel where user='$user' and pass='$pass'

hvis brugeren indtaster apostroffer i input, f.eks.:

user=test
pass='or'1

bliver din sql:

select * from tabel where user='test' and pass=''or'1'

Synes godt om

nikolajdu Nybegynder

30. september 2003 - 22:07 #10

åhh ja det kan jeg godt se. Tak for den :))

Kanon alle.

Synes godt om

squashguy Nybegynder

30. september 2003 - 22:07 #11

kan fixes med mysql_escape_string()

du er ikke udsat lige nu pga magic_quotes_gpc=on

ved submit bliver ovenstående password til \'or\'1

Synes godt om

exp Juniormester

30. september 2003 - 22:09 #12

spændende om maxsten lægger et svar her... ;-)

Synes godt om

bredker Nybegynder

30. september 2003 - 22:09 #13

var det ikke rimeligt at maxsten afleverede de point tilbage
han har vist fået rigeligt i dag , ved at score på andres svar

Synes godt om

nikolajdu Nybegynder

30. september 2003 - 22:11 #14

bredker - Jeg har deaktiveret ham for netop det samme - http://www.eksperten.dk/spm/407320

exp *gg*

Synes godt om

bredker Nybegynder

30. september 2003 - 22:12 #15

ok , det var vist også rimeligt

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Webudvikling kurser

Vi tilbyder markedets bedste kurser inden for webudvikling

Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
lukke sikkerhedshuller Af Asky i PHP	9	22/10/202615:45	26/10/202610:22
System til bordreservation Af Strawberry i PHP	3	20/07/202611:23	21/08/202611:02
Bruge PHP til at hente hjemmeside med fsockopen Af Strawberry i PHP	18	29/01/202613:08	02/02/202610:29
Hjemmeside der virker både på mobil og computer Af Strawberry i PHP	6	25/01/202620:06	30/01/202618:53
Hvordan får jeg reCAPTCHA på min hjemmeside? Af Strawberry i PHP	4	20/01/202621:11	23/10/202616:54

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS