fast jedes script mit mysql ne sicherheitslücke

**MelloPie** · 10.05.2003, 12:02

Das is doch ein alter Hut...

**Trashar** · 10.05.2003, 12:35

war mir nich bekannt

nur wie stehts damit??
große sicherheitslücke?

**MelloPie** · 10.05.2003, 13:06

Naja eben wenn man nicht sauber programmiert ne schiess lücke die man theoretisch ausnutzen kann wie beschrieben...

**TheUser** · 10.05.2003, 13:52

Wer so schlampig programmiert, dem geschieht es recht, dass was passiert.

**vls** · 12.05.2003, 16:09

Wie ist dass denn bei php... da gibts doch sone option dass automatisch geslasht wird... das reicht doch eigentlich, oder?

**TobiaZ** · 12.05.2003, 21:19

was verstehst du unter "automatisch"? Meinst wahrscheinlich addslashes(). Kannst ja mal im Manual vergleichen...

**Troublegum** · 12.05.2003, 21:54

Was du suchst ist magic_quotes_gpc und magic_quotes_runtime.
schau mal im Handbuch nach. ich muss aber sagen, ich mag das nicht sonderlich. da wende ich lieber addslashes manuell an.

**Trashar** · 12.05.2003, 22:47

hat den schon einer des ausprobiert da ausm ersten beitrag?

also ich habs auf meiner hp www.phpundperl.de getestet ging aber nich

wills noch ma local testen wenn mein pc wieder funzt

also irgendwie versetzt mich das doch in angst und schrecken :|

fast jedes script mit mysql ne sicherheitslücke