Blind SQL Injection

[Seggl-hoch-drei]

ahh... danke


in keinem tutorial oder sonstwo hab ich bisher was darüber gelesen.

[jahlives]

in keinem tutorial oder sonstwo hab ich bisher was darüber gelesen.

OffTopic:

---

Du brauchst ein Tutorial um zu wissen, dass es neben Ganzzahlen (Integer) noch z.B. Kommazahlen, Exponetialzahlen und Zahlen in anderen Systemen als dem Dezimalsystem gibt ? Wo bist du zur Schule gegangen ?

---

[Seggl-hoch-drei]

doch

aber woher soll ich wissen, dass is_numeric auch was andres als zahlen erkennt?

jaja, ich hätte das manual lesen sollen


wär es also so richtig?

$var = (int)$_GET["var"];

if($var < 10 && $var > 3)
{ // mein query, das $var verwendet
}

[Seggl-hoch-drei]

gelöscht

[jahlives]

aber woher soll ich wissen, dass is_numeric auch was andres als zahlen erkennt?

Wie kommst du auf diesen Sch... ? is_numeric() erkennt nur Zahlen. Dass diese aber ev unterschiedlich dargestellt werden können ist was anderes. Ändert aber nix daran, dass es trotzdem Zahlen sind.

Aber die wichtigste Erkenntnis scheinst du erlangt zu haben

jaja, ich hätte das manual lesen sollen

Weiter so

[Seggl-hoch-drei]

und da sich das hier erledigt hat, kann es ein admin schliessen, nicht löschen ;-)

wir wollen ja, dass andere user nicht die gleichen fragen stellen.
sonst müsstet ihr euch ja nochmal die mühe machen :-P ;-)


EDIT: ich meinte damit "was andres als ganzzahlen"

[jahlives]

ich meinte damit "was andres als ganzzahlen"

Dann würde die Funktion aber is_integer() heissen

Gruss

tobi

[TobiaZ]

Dann offen wir mal, dass diese anderen User sich vorher besser informieren und nicht direkt nen neuen Thread auf machen a la "was muss ich machen damit alles sicher ist"...

[Seggl-hoch-drei]

dann hoff mal