• Jetzt anmelden. Es dauert nur 2 Minuten und ist kostenlos!

Suchergebnisse

  1. L

    Verständnisproblem $_SESSION-Abfrage

    würde mal sagen... wenn die $var angemeldet in Session nicht registriert ist, gib ein anmeldeforlumar aus, sonst, die weiterleitung...
  2. L

    Semiprofessionelle Newsbox für Anfänger

    eigentlich ganz einfach. du brauchst auf jeden fall mysql. auf einer Seite machst dir eben mit html ne admin oberfläche wo du die news einträgst (<form> usw) und von dort aus werden sie in die DB eingetragen. am besten noch mit nem kennwort schützen (-> .htaccess, oder auch mit php - sei dir...
  3. L

    Vor SQL Injection und XSS schützen

    arp -a ? ;) habe mir das mal runtergeladen, aber es hat nicht gefunzt. aber jetzt wo du es sagst, ist das skript ja eh sinnlos. weil man ja die IP dazu braucht. man könnte höchstens schauen wie oft die MAC aufschlägt. Aber sogar die MAC adresse läst sich ändern... aber mal was anderes: was kann...
  4. L

    Vor SQL Injection und XSS schützen

    wie würde mad dog das dann realisieren wollen? gehen wir einfach davon aus ich darf das und habe winwows. was ist falsch am skript???
  5. L

    Vor SQL Injection und XSS schützen

    habe mal gegooglet uns bin auf folgendes gestoßen <?php $Ip = $_SERVER["REMOTE_ADDR"]; function getMac ( $Ip) { if (strtoupper(substr(PHP_OS, 0, 3)) === 'WIN') { $output = shell_exec("nbtstat -a $Ip"); $output = explode("\n",$output); $mac_line...
  6. L

    Vor SQL Injection und XSS schützen

    also ich weiß was eine MAC Adresse oder auch phys. Adresse ist. kann man die mit php abfragen?
  7. L

    Vor SQL Injection und XSS schützen

    wie meinst du das :D mal ne andere frage: brauche ich bei der variante mysqli_real_escape_string bzw dieses magic_quotes_gpc()? was macht das überhaupt? $CounterLockSQL = "SELECT * FROM counterip WHERE IP='$IP'"; // Statement vorbereiten $CounterLockQuery =...
  8. L

    Vor SQL Injection und XSS schützen

    ach ja stimmt. beim prepare fragt man ja nur nach ? :oops: was bedeuted das i bei bind_param('i',$IP) habe eine möglichkeit gefunden. $DSZaehler = 0; while($CounterLockQuery->fetch()) { $DSZahler++; } ist das korrekt? funktionieren tuts
  9. L

    Vor SQL Injection und XSS schützen

    doch... kilu.de mal ne andere frage: $CounterLockSQL = "SELECT * FROM counterip WHERE IP='$IP'"; // Statement vorbereiten $CounterLockQuery = $DB->prepare($CounterLockSQL); // an die DB schicken $CounterLockQuery->execute(); // Ergebnis an Variablen binden...
  10. L

    Vor SQL Injection und XSS schützen

    ja, das ist mir auch erst vor kurzem aufgefallen.... kann man diesen aufklapp effekt auch anders erzielen? ajax vllt? hab gleich mal noch ne frage. welchen webspace host würdet ihr empfehlen? habe funpic und kilu ausgecheckt... -funpic minuspunkt: kein mysqli -kilu minuspunkt: kein mail() wo...
  11. L

    If SChleifen Problem

    geht da nicht auch if(isset($_GET["page"]))wäre doch das einfachste oder?
  12. L

    Mit PHP anfangen?

    ich schließe mich an: erst html und css. mit php gibst du ja auch oft html code aus..... <?php echo("<img src=\"images/image.jpg\" alt=\"alternativtext\">"); ?> SELFHTML 8.1.2 (HTML-Dateien selbst erstellen)
  13. L

    Vor SQL Injection und XSS schützen

    sorry. war länger nicht mehr on... hier der link http://lukonline.kilu.de/sites/gbook.php das ist jetzt zwar nicht so toll anzuschauen, weil ich die css nicht erst hochgeladen habe, aber es läuft. kann jemand mal testen ob es sicher ist? wäre nett! thx
  14. L

    Vor SQL Injection und XSS schützen

    es funktioniert! bin ich jetzt gegen sowas geschützt? YouTube - SQL-Injection - Einführung - Teil 1
  15. L

    Vor SQL Injection und XSS schützen

    Hey! Danke erstmal! @Asipak4You: ich teste es heute abend mal. @Mad Dog: super. ich les es mir mal durch :) bis dann!
  16. L

    Vor SQL Injection und XSS schützen

    hätte das $sql = 'SELECT * FROM user WHERE name='.$_POST['user'].'';den selben effekt wie $user = $_POST['user']; $sql = 'SELECT * FROM user WHERE name='.$user.'';oder we soll man das verstehen? EDIT: oder ganz konkret. was passt jetzt an meinem statement nicht? er trägt nichts ein...
  17. L

    Vor SQL Injection und XSS schützen

    Hi, der Name des Themas sagt ja schon alles... Wie schütze ich meine Website vor solchen Angriffen? Habe mal bei google geschaut und mysql_real_escape_string gefunden... Wie muss das dann aussehen? So? $user = $_POST["user"]; $user = mysql_real_escape_string($user); wäre das so in ordnung...
  18. L

    Haushaltswaren System

    Hey Also, ein PHP und MySQL Profi bin ich nicht, aber ich kann etwas damit umgehen. Habe (mehr oder weniger) selbst ein Gästebuch programmiert. Also was wichtig ist: Jeder User benötigt auch eine Eingabemaske um seine persönlichen Stammdaten zu bearbeiten. Es hat ja nicht jede Milchpackung den...
  19. L

    MS Access Berichtsheft

    Hallo zusammen! Wir haben auf Arbeit als Berichtsheft eine Access 2003 Datenbank. Zuerst erkläre ich mal den Aufbau: Es gibt 3 Tabellen: -Tabelle: "Azubi" die anderen 2 sind hier irrelevant. bis jetzt haben wir in diesem formular bei auszubildender immer das namenskürzel (Tabelle...
  20. L

    <select multiple> in Klick-Reihenfolge in Arrays speichern

    ich habe mir da mal was zusammengesucht... <html> <head> <title>test</title> <script type="text/javascript"> var Wert = 1; function hinzu () { var Auswahlliste = document.getElementsByName("Auswahl")[0]; var Eintrag = document.createElement("option"); Eintrag.text =...
Zurück
Oben