Kleine Sicherheitsfrage

[DarkWanderer]

Hi Leute,

möchte nur wissen welche Zeichen ich in unserer Nachrichtenfunktion ausfiltern muss um missbrauch zu verhindern ?

Hab jetzt ausgefiltert :
<
>
//

Ich denke ihr wisst auf was ich rauswill, nicht das jemand was ausführen kann

Danke für eure Antwort

[pauino]

hi

weiss ich leider nicht genau, aber vielleicht hilft dir strip-tags:

http://www.php-resource.de/manual.ph...ion.strip-tags

weiter. filtert alle php und html tags aus

wars das ?

gruss von

pau

[Abraxax]

wenn die nachrichten gespeichert werden , verwende htmlentities() vor den speichern auf deine daten an.

[DarkWanderer]

Hi,

ja klar, die geschriebenen Nachrichten werden in der Datenbank gespeichert.
Also vor dem speichern einfach mit :

$mailtext = htmlentities($mailtext); 

filtern und fertig ?

[Abraxax]

jepp.
so werden aus > &gt; oder aus < &lt; usw.

und du hast keine probleme. ich mache das auch so.

[DarkWanderer]

Und mal wieder vielen dank an Abraxax

[wahsaga]

allerdings solltest du evtl. auch noch den zweiten optionalen parameter quote_style mit angeben, der beschreibt ob einfache/ doppelte anführungzeichen auch kodiert werden oder nicht (einstellung für beide arten kodieren: ENT_QUOTES).

ansonsten kann man u.u. befehle in deine sql-query reinschmuggeln, die du so nicht beabsichtigt hast (es sei denn, du machst vorher schon ein addslashes).