Magic Quotes

Fragen zu allen Themen rund ums Programmieren außerhalb von phpBB können hier gestellt werden - auch zu anderen Programmiersprachen oder Software wie Webservern und Editoren.
Benutzeravatar
easygo
Mitglied
Beiträge: 2170
Registriert: 03.09.2004 13:45
Kontaktdaten:

Beitrag von easygo »

@ SB2

Biete halt mal nen Beispiel-Testcode an, mit dem man den "Vorteil" klar erkennen kann. easy
Benutzeravatar
S2B
Ehemaliges Teammitglied
Beiträge: 3258
Registriert: 10.08.2004 22:48
Wohnort: Aachen
Kontaktdaten:

Beitrag von S2B »

Mir ging es eigentlich mehr darum, dass vielleicht noch jemand anderes den Code anschaut und sagt, ob auch wirklich alle Variablen überprüft werden. Ich habe das zwar schon überprüft, aber speziell bei diesem Code bin ich mir ein wenig unsicher, und da es hier um die Sicherheit geht, wollte ich hier nochmal nachfragen...

Wenn dich ein Testcode weiterbringt:

Code: Alles auswählen

<?php
define('IN_PHPBB', true);
$phpbb_root_path = './';
include($phpbb_root_path . 'extension.inc');
include($phpbb_root_path . "common.$phpEx");

if (isset($HTTP_POST_VARS['submit']))
{
  echo $HTTP_POST_VARS['test']['array']['test'];
}
else
{
?>
<form action="<?php append_sid("test.$phpEx") ?>" method="post">
  <input type="text" name="test[array][test]" />
  <input type="submit" name="submit" value="Absenden" />
</form>
<?php
}
?>
Naja, ich denke, ich habe das ganze jetzt selbst genug überprüft, das ganze hat sich also erledigt. :roll:

Btw. Soo schwer ist mein Name auch wieder nicht. :wink:
Gruß, S2B
Keinen Support per ICQ/PM!
Hier kann man meine PHP-Skripte und meine MODs für phpBB runterladen.
Benutzeravatar
easygo
Mitglied
Beiträge: 2170
Registriert: 03.09.2004 13:45
Kontaktdaten:

Beitrag von easygo »

S2B hat geschrieben:Wenn dich ein Testcode weiterbringt:
Mich persönlich weniger. War mehr ein gutgemeinter Vorschlag, um hier das
"Testbedürfnis" etwas anzukurbeln. Warum, weiß ich auch nicht mehr..

Vielleicht tats mir irgendwie leid, dass sich einer sooo missverstanden fühlt :/ easy
Benutzeravatar
S2B
Ehemaliges Teammitglied
Beiträge: 3258
Registriert: 10.08.2004 22:48
Wohnort: Aachen
Kontaktdaten:

Beitrag von S2B »

easygo hat geschrieben:
S2B hat geschrieben:Wenn dich ein Testcode weiterbringt:
Mich persönlich weniger. War mehr ein gutgemeinter Vorschlag, um hier das
"Testbedürfnis" etwas anzukurbeln. Warum, weiß ich auch nicht mehr..
Nur ging es gar nicht ums Testen, naja, egal jetzt. *g*
easygo hat geschrieben:Vielleicht tats mir irgendwie leid, dass sich einer sooo missverstanden fühlt :/ easy
kA, ob das jetzt ernst gemeint war, wenn ja, danke.
Gruß, S2B
Keinen Support per ICQ/PM!
Hier kann man meine PHP-Skripte und meine MODs für phpBB runterladen.
Benutzeravatar
easygo
Mitglied
Beiträge: 2170
Registriert: 03.09.2004 13:45
Kontaktdaten:

Beitrag von easygo »

S2B hat geschrieben:Nur ging es gar nicht ums Testen, naja, egal jetzt. *g*
Schon wieder so ein Missverständnis !? :roll:

Ok wenn ich neuen Code überprüfe, gibts immer auch nen Praxistest am Ende. Von daher..
geh ich vielleicht einfach zu sehr von mir selbst aus, so sorry.

Btw: Sicher war das ernstgemeint, sogar bierernst! :D
Antworten

Zurück zu „Coding & Technik“