[Variablen] Check von POST Variablen

[p_rehm]

Moin,

wenn ich in einem PHP Script POST Variablen weiterverarbeite, z.b. an mysql_query, sollte ich an sich einen check auf die Variable durchlaufen lassen, um manipulationen zu verhindern, oder?

Wenn ja auf was sollte man bei sowas achten?

Gruß
Peter Rehm

[Floriam]

Naja, wenn es sich um eine Nummer handeln sollte, solltest du checken, ob es eine Nummer ist

Was wolltest du in der Variable drin haben, in was für einem Format usw.?


Sowas sollte man immer selbst entscheiden. Aber da du kein näheres Beispiel genannt hast, kann ich dir auch nicht viel weiterhelfen..


Floriam

[wahsaga]

Re: [Variablen] Check von POST Variablen

Original geschrieben von p_rehm
Wenn ja auf was sollte man bei sowas achten?

darauf, dass man die suchfunktion benutzt!

das thema haben wir hier wirklich schon unzählige male durchgekaut.


z.b.
http://www.php-resource.de/forum/sho...threadid=34991
http://www.php-resource.de/forum/sho...threadid=19378