Formulareingaben richtig Validieren

[Netgear]

Hi,

kann mir bitte jemand sagen, wie ich am besten Eingaben, welche durch Formulare gemacht werden, entschärfen kann. Gibt es dazu Tipps hier im Forum?

Besten Dank
NG

 

[TheShadow]

Was verstehst du unter "entschärfen"?

 

[Netgear]

Was verstehst du unter "entschärfen"?

...wenn böse Jungs böse Befehle einschleusen möchten

 

[TheShadow]

Und wohin sollen die Daten geschickt werden? Für MySQL gebe MySQL Injections z.B.

 

[jukleidie]

Ein Formular:

[...]
<form action="auswertung.php" method="post">
Eingabe 1: <input type="text" name"Feld1" /><br />
Eingabe 2: <input type="text" name"Feld2" /><br />
</form>
[...]

Die Auswertung:

<?php
$feld1 = $_POST['Feld1'];
$feld2 = $_POST['Feld2'];
// Hier würde die Auswertung hinkommen
//z.B. mail()...
?>

Meinst du sowas???

 

[BcF]

oder sowas?

$feld1 = addslashes(htmlentities($_POST['feld1']));

//macht z.B. aus
'<script type="text/javascript">
  //was böses
</script>'
//das hier
'&lt;script type=&quot;text/javascript&quot;&gt;
  //was b&ouml;ses
&lt;/script&gt;'

 

[mi-schi]

Ich denke mal sowas:

mysql_real_escape_string(htmlspecialchars(stripslashes($_POST['name'])))