Flatfile Datenbank

[StYl3]

Ich betreibe bei verschiedenen Seiten eine Flatfile Datenbank für die Gästebucher, seit kurzem wird nun direkt in die Datei hinein geschrieben ohne das mein Formular benutzt wird.

Hat ihrgent jemand eine Ahnung wie ich das verhindern kann??


Und achja ich bin mir sicher das nicht mein Formular benutzt wurde, da ich das Formular eine Zeit lang offline hatte um zu schauen ob trotzdem weiter in die Dateien gespammt wird. Ich hoffe jemand kann mir da helfen.

[penizillin]

nicht, wenn du nicht mehr über den allgemeinen aufbau verrätst.

[StYl3]

Allgemeiner Aufbau ist wie auch sonst normalerweise -

Zeile = Eintrag im GB (explode um nachher Namen... zu trennen)

[asp2php]

wenn du kein Sicherheitsmechanismus eingebaut hast, kann jeder dein Formular nachbauen und einfach deine DB zumüllen.

Tipp: z.B. eine Sessionvariable ablegen, vor dem Speichern einfach die Existenz der Variable prüfen, wenn nicht vorhanden, nicht reinscheiben. Man kann auch komplizierter verfahren, aber das dürfte für deinen 1. Ansatz reichen.

[penizillin]

Allgemeiner Aufbau ist wie auch sonst normalerweise [...]

sag bloß.

ich meine die struktur der dateien - was steht in welcher datei, wer verarbeitet die eingabe aus dem formular, was passiert weiter...

[StYl3]

Das Problem dabei ist, dass nicht mein php script dafür benutzt wird, das weiß ich daher, da im Text Begriffe drin sind die, die eigentlich nicht durch meinen Spamschutz kommen können.

[StYl3]

Original geschrieben von penizillin
sag bloß.

ich meine die struktur der dateien - was steht in welcher datei, wer verarbeitet die eingabe aus dem formular, was passiert weiter...

Die Eingabe verarbeitet ein von mir geschriebenes php-Script, dieses Prüft alle Formular Einträge auf Korrektheit (Badwordfilter, E-Mailcheck) und speichert am Ende alles in einer normalen Textdatei eintraege.dat .

[penizillin]

dann kann wohl (wie asp2php es bereits gesagt hat) jemand problemlos eine post-anfrage an dieses skript schicken (unabhängig von _deinem_ formular dazu) und die daten auf diese weise eintragen lassen..

in eine datei auf deinem server kann i.d.r. sonst niemand außer deinen skripten zugreifen.

[StYl3]

Ok, also kann ich mir sicher sein, dass alles über meine Scripte läuft. Dann werd ich wohl einfach mal das mit den Sessionvariablen ausprobieren. Danke für eure Hilfe.

*edit*

Oder stimmt was nicht mit meiner Badwordfunktion??

function contbadword($text) {
    $badwords = array("string:viagra", "href", "mp3", "string:************", "string:enlarge");

        if(!is_array($this->_badwords) || count($this->_badwords) < 1) return false;  
        $this->_result = array();  
        $trfl = false;  
          
        foreach($this->_badwords as $badword) {  
            if(preg_match($this->_buildPattern($badword), $text, $matches)) {  
                $trfl = true;  
                $this->_result[] = $badword;  
            }  
        }  
          
        return $trfl;
}