Seite 2 von 2

Verfasst: 16.02.2007 18:59
von easygo
@ SB2

Biete halt mal nen Beispiel-Testcode an, mit dem man den "Vorteil" klar erkennen kann. easy

Verfasst: 16.02.2007 19:16
von S2B
Mir ging es eigentlich mehr darum, dass vielleicht noch jemand anderes den Code anschaut und sagt, ob auch wirklich alle Variablen überprüft werden. Ich habe das zwar schon überprüft, aber speziell bei diesem Code bin ich mir ein wenig unsicher, und da es hier um die Sicherheit geht, wollte ich hier nochmal nachfragen...

Wenn dich ein Testcode weiterbringt:

Code: Alles auswählen

<?php
define('IN_PHPBB', true);
$phpbb_root_path = './';
include($phpbb_root_path . 'extension.inc');
include($phpbb_root_path . "common.$phpEx");

if (isset($HTTP_POST_VARS['submit']))
{
  echo $HTTP_POST_VARS['test']['array']['test'];
}
else
{
?>
<form action="<?php append_sid("test.$phpEx") ?>" method="post">
  <input type="text" name="test[array][test]" />
  <input type="submit" name="submit" value="Absenden" />
</form>
<?php
}
?>
Naja, ich denke, ich habe das ganze jetzt selbst genug überprüft, das ganze hat sich also erledigt. :roll:

Btw. Soo schwer ist mein Name auch wieder nicht. :wink:

Verfasst: 16.02.2007 19:41
von easygo
S2B hat geschrieben:Wenn dich ein Testcode weiterbringt:
Mich persönlich weniger. War mehr ein gutgemeinter Vorschlag, um hier das
"Testbedürfnis" etwas anzukurbeln. Warum, weiß ich auch nicht mehr..

Vielleicht tats mir irgendwie leid, dass sich einer sooo missverstanden fühlt :/ easy

Verfasst: 16.02.2007 20:06
von S2B
easygo hat geschrieben:
S2B hat geschrieben:Wenn dich ein Testcode weiterbringt:
Mich persönlich weniger. War mehr ein gutgemeinter Vorschlag, um hier das
"Testbedürfnis" etwas anzukurbeln. Warum, weiß ich auch nicht mehr..
Nur ging es gar nicht ums Testen, naja, egal jetzt. *g*
easygo hat geschrieben:Vielleicht tats mir irgendwie leid, dass sich einer sooo missverstanden fühlt :/ easy
kA, ob das jetzt ernst gemeint war, wenn ja, danke.

Verfasst: 16.02.2007 20:34
von easygo
S2B hat geschrieben:Nur ging es gar nicht ums Testen, naja, egal jetzt. *g*
Schon wieder so ein Missverständnis !? :roll:

Ok wenn ich neuen Code überprüfe, gibts immer auch nen Praxistest am Ende. Von daher..
geh ich vielleicht einfach zu sehr von mir selbst aus, so sorry.

Btw: Sicher war das ernstgemeint, sogar bierernst! :D