Eventuelle Sicherheitslücke?

[Truncate]

Hallo,

Aufruf erfolgt so:

remove.php?email=info@domain.de

In"remove.php" dann wird es so gelöscht:

mysql_query("DELETE FROM newsletter WHERE email='$email'");

Kann man das ev. manipulieren, sprich das ALLE eMails gelöscht
werden?

[jahlives]

Bevor Usereingaben in eine DB eingetragen werden ist das mindeste ein mysql_real_escape_string() über die Eingabe drüber zu lassen.

Gruss

tobi

[wahsaga]

Re: Eventuelle Sicherheitslücke?

Original geschrieben von Truncate
Kann man das ev. manipulieren, sprich das ALLE eMails gelöscht werden?

Reicht es nicht schon, dass man damit fremde Mailadressen vom Newsletter abmelden kann, wenn man weiß das diese ihn abonniert haben ...?

[Truncate]

Ja, WENN man diese kennt.

[TBT]

remove.php?email=info@domain.de'%20or%20'1

mal testen, dann könnte deine Tabelle leer sein