Probleme mit Nickpage für eine chat db

[SirLuce]

@TobiaZ irgentwie verstehst du nicht ganz meine worte!
das ist weder mein projekt noch meine comm, ich mache nur aus "spaß und lust" dortn die formulare, ob die eine md5 verschlüsselung haben oder nicht kann mir egal sein, darauf hingewiesen habe ich sie von anfang an. nur ist dies eben mit dem chatsystem kaum möglich. und geht mich auch weiter nichts an!

[SirLuce]

Danke an alle die mir helfen wollten!
habe das Problem selbst lösen können!

lg. lukas

[TobiaZ]

mir solls auch egal sein. nur wenn ich irgendwo die finger drin hab, mach ich meine sachen vernünftig...

darauf hingewiesen habe ich sie von anfang an.

was ich bezweifle, wenn ich die sql-anfragen so ansehe...

nur ist dies eben mit dem chatsystem kaum möglich.

was ich genauso nicht glaube...

Aber wie gesagt. ist nicht meine sache... <EOT> Meinerseits

[TobiaZ]

Poste doch bitte noch die Lösung für suchende User...

[Coragon Rivito]

@ tobiaz
die lösung steht gleich in meinem ersten post ..
er übergab den $nick in der query ohne anführungszeichen => wird falsch verwertet und kann nicht funktionieren

[TobiaZ]

mir ist das klar:

setzt lukas mal wie es sich gehört in anführungszeichen! logisch.

Fnds nur besser, wenn die Threaderöffner nachher auch die Lösung posten wenn sie

das Problem selbst lösen

konnten...

[SirLuce]

das problem lag ganz wo anderst
sowie hier die `nick`
SELECT * FROM `usertable` WHERE `nick` = '$nick'

@TobiaZ du kannst ganz schön nerfen mit deiner md5 verschlüsselung.
du kannst dich ja gerne bei denen melden und es besser machen!
bis auf unötiges lästern konntest du nichts nützliches rüberbringen ist mir aufgefallen!

danke an die mir geholfen haben!

[TobiaZ]

ob das nick jetzt in backticks steht oder nicht, ist hierbei wohl eher zweitrangig... Der Fehler war der, der von CR in der ersten Antwort genannt wurde.

Rumlästern tu ich mit sicherheit nicht. Aber dass es sich hier um ein potentielles Sicherheitsloch handelt, sollte wohl klar sein.