Sicherheitslücke stopfen!

[stekoe2000]

ich habe ne MySQL Abfrage:

$sql = "SELECT * FROM 
            socken
        WHERE socken_id = ".mysql_real_escape_string($_GET['socken_id']); 

wenn aber der Get Request ?socken_id=1 OR 1=1 ist, gibt er mir natürlich alles aus. Wie kann ich das umgehen?

[unset]

Erstmal nutzt man den Stern nicht. Man wählt nur die Datensätze, die man auch wirklich braucht.

Umgehen kannst du das, in dem du vorher prüfst, ob es sich bei der übergebenen ID um einen Integer handelt.

[stekoe2000]

* auch nicht, wenn ich wirklich alles brauche? Oder kann dann per Injection ein Join gemacht werden und es wird alles der user tabelle ausgegeben?

[unset]

Und wenn sich die Tabellenstruktur ändert, brauchst du spätestens dann nicht mehr alles.

[stekoe2000]

Danke, ich glaub ich habs jetzt, brauch etwas länger haute, da ich krank bin...

[wahsaga]

Original geschrieben von unset
Erstmal nutzt man den Stern nicht. Man wählt nur die Datensätze, die man auch wirklich braucht.

<klugscheiss> An der Stelle werden keine Datensätze, sondern Spalteninhalte "ausgewählt". </klugscheiss>

[unset]

Original geschrieben von wahsaga
<klugscheiss> An der Stelle werden keine Datensätze, sondern Spalteninhalte "ausgewählt". </klugscheiss>

Ja, da hast du Recht

[aimbot]

cast die variable auf integer