Frage zum Thema Sicherheit (PHP+HTML)

**penizillin** · 31.12.2005, 01:34

klar.

**class.matze** · 31.12.2005, 01:45

ich hab mal versucht das problem zu lösen. komm aber derzeit nicht weiter. ich post erstmal den php code:

PHP-Code:


class namesoundso{



    function check_formular($wertedescheckboxenarrays = '')

    {

            $erlaubtewerte= array('erlaubt', 'wert auch erlaubt');

            foreach ($wertedescheckboxenarrays as $wert) {

                if (!in_array($wert, $erlaubtewerte)) {

                throw new Formularcheck_Exception('Du musst g&uuml;ltige Werte angeben.');

                }

            }





    

    }



}

Ich les also das array mit den werten der checkboxen einzeln aus und überprüf mittels in_array ob der wert gültig ist. die gültigen werte stehen jeweils im array das $erlaubtewerte zugewisen ist.

wie findet ihr den ansatz ?
oder hättet ihr einen besseren vorschlag. ich will später die gesäuberten checkboxenwerte durch implode in eine datenbank eintragen, sodass ich sie mittels explode wieder herausholen kann.

habt ihr da ne gute idee ?

**penizillin** · 31.12.2005, 01:56

die string-werte haben auch nichts in der db zu suchen (aus

a) db-design-,
b) normalisierungs- und,
c) speicherverbrauchgründen

). das formular übermittelt höchstens ihre id - sie ist ganzzahlig und lässt sich einfacher kontrollieren.

**class.matze** · 31.12.2005, 02:03

öhm ja das klingt plausibel. ^^
meinst du im stil von:

$element[0] = 'eigenschaft 1';
$element[1] = 'eigenschaft 2';
.
.
.

das man dann über die datenbank jeweils werte für $i speichert, sie mit explode voneinander trennt und jeweils in:

echo $element[$i];

einsetzt ?

wenn es dir nicht allzuviel aufwand macht, kannste mir vllt. dies anhand eines simplen beispiels zeigen. ^^ wäre echt super.

**penizillin** · 31.12.2005, 02:26

hat nicht direkt mit arrays zu tun.

du brauchst zum einen eine tabelle, z.b. `items`

Code:

id   | item
--------------------------
1   | freizeit
2   | fussball
3   | whatever

die checkboxen übermitteln nur die ids an php.

die zuordnung sollte u.u. (aber auch im idealfall) auch auf der db-ebene erfolgen:

tabelle `user`

Code:

id  | name
---------------------
1  | foo
2  | bar

tabelle `zuordnung`

Code:

user_id | item_id
-------------------------
1  | 1
1  | 2
1  | 3
2  | 2
2  | 3 

etc.

beim hinzufügen neuer zuordnungen ist nun lediglich zu überprüfen, ob die übermittelte id in `items` vorhanden ist.

**class.matze** · 31.12.2005, 02:31

verstehe. joa das ist ne gute lösung. und man ist flexibler, da man schnell neue items in die datenbank adden kann. danke, dass du dir die mühe gemacht hast für das beispiel. ist echt n super tipp.

**penizillin** · 31.12.2005, 02:33

http://de.wikipedia.org/wiki/Normali...28Datenbank%29

**class.matze** · 31.12.2005, 11:28

ich hab das problem hinbekommen, ohne eine extra zuweisungstabelle. es geht auch so:

- man speichert das array mit den ids der checkboxen über implode in der datenbank

- nun list man den string aus der datenbank aus. und gliedert die ids wieder in ein array mittels explode.

PHP-Code:


$blub = explode(', ', $neusobj->ausgebendesarraysdasalsstringvorliegt());



#Blub ist danach ein array mit den ids der checkboxen



/* Im nächsten Schritt wird dann für jede id der zugehörige wert aus dem listenarray zugewiesen. der schritt erspart eine 2. tabelle. */



$liste = array('erlaubter wert', 'auch erlaubter wert');

foreach ($blub as $value) {

    echo $liste[$value];

}

wenn man die werte aus der liste bestimmten ids zuweisen will macht man halt ein ' asoziales' xD array im stil von:

PHP-Code:




$blub = explode(', ', $neusobj->ausgebendesarraysdasalsstringinderdatenbankvorliegt());



$liste  = array( 1     => Hans,

                        2     => Mustermann,

                        56   => 01.01.01,

                        13   => Musterstadt);



foreach ($blub as $value) {

    echo $liste[$value];

}

ich habs mal nur der vollständigkeitshalber mal gepostet

der vorteil ist der, dass du die eigenschaften eines users (arrayids) alle sofort im blick hast und auch dem entsprechend besser ändern kannst. ebenfalls sparst du dir eine weitere tabelle und hast dadurch mehr übersicht und struktur. aber jedem das seine. ich finde deine methode auch ansprechend. wie gesagt. ich habs nur zur vollständigkeit hier nochmal gepostet.

**penizillin** · 31.12.2005, 12:12

der vorteil ist der, dass du die eigenschaften eines users (arrayids) alle sofort im blick hast und auch dem entsprechend besser ändern kannst

stimmt, wozu braucht man denn da noch datenbanken?

ebenfalls sparst du dir eine weitere tabelle

sparen? warum sparen?

und hast dadurch mehr übersicht und struktur

bedingt.

wichtig: brich bitte deinen code um, damit man nicht horizontal scrollen muss.

**class.matze** · 31.12.2005, 12:14

schwaben sind nunmal sparsam :P

Frage zum Thema Sicherheit (PHP+HTML)