Beiträge von Hildegard96

  • Post weitergeben?

    [FONT="Franklin Gothic Medium"][COLOR="Indigo"][SIZE="3"]

    Zitat von Well;204048

    Lo?!
    Nach diesem Prinzip arbeiten - besonders größere Firmen - schon seit vielen Jahren.



    stimmt, gerade in china und indien ist das gängige Praxis.    [/SIZE][/COLOR][/FONT]

  • Datenbankeinführung

    [FONT="Franklin Gothic Medium"][COLOR="Indigo"][SIZE="3"]Du übergibst den Spass ohne Anführungszeichen: 2 OR 1=1
    Dann wird auch nichts escaped. Man muss nicht von allem Ahnung haben, aber wenn man eine Antwort auf etwas postet sollte man wissen was man da schreibt...    [/SIZE][/COLOR][/FONT]

  • Datenbankeinführung

    [FONT="Franklin Gothic Medium"][COLOR="Indigo"][SIZE="3"]Dass ich hier gerne spamme okay.. Aber die Antworten in diesem Thread sind schon episch, hat jemand von euch einen Funken Intellekt?
    Scheinbar nicht...
    Man braucht bei einer SQL Injection *spast* nur ' im zu injizierenden Querystring, wenn man damit die ursprüngliche Query aufbrechen muss.
    Nachdem die ursprüngliche Query in diesem Fall ihre Werte aber nicht in einfachen Anführungszeichen eingeschlossen hat braucht man nichts aufzubrechen...
    Testet dass doch lokal einmal, und nehmt als Eingabewert 2 OR 1=1
    => Alle werden aufgelistet, und kein Anführungszeichen dass von mysql_real_escape_string getötet werden könnte..

    $var = '2 OR 1=1';
    => SELECT * FROM benutzertabelle WHERE idvombenutzerdergesuchtwird = 2 OR 1=1

    Idioten, dass sogar die Mods hier keinen Funken Ahnung haben aber mich runtermachen?! Und warum postet ihr hier wenn ihr nicht den Hauch einer Ahnung habt? Geht in euere Ecke und erstellt peinliche p-server ihr primaten... Typisch mcore!

    ps: tut mir leid, ich habe das tourette syndrom //EDIT: auf Drängen von Well habe ich doch kein Tourette Syndrom.
    [/SIZE][/COLOR][/FONT]

  • Datenbankeinführung

    [FONT="Franklin Gothic Medium"][COLOR="Indigo"][SIZE="3"]Hai <3

    Ich habe gelesen dass durch SQL Einführung in meinem Code Sachen kaputt gehen können. Ich habe gelesen man muss dass mit mysql_real_escape_string machen. Was real damit zu tun hat verstehe ich zwar nicht, aber egal.
    Ich habe also jetzt diesen code:

    $var = mysql_real_escape_string($_GET["eindeutigebenutzeridentifikationsnummer"]);
    $query = 'SELECT * FROM benutzertabelle WHERE idvombenutzerdergesuchtwird = '.$var;
    mysql_query($query);

    Aber man kann immernoch eine SQL Einführung machen! was mache ich falsch??
    :(

    Hilde[/SIZE][/COLOR][/FONT]

  • Ganz komischer PHP-Fehler...

    [FONT="Franklin Gothic Medium"][COLOR="Indigo"][SIZE="3"]Achso, danke, aber das ist

    a) nicht der Text von dem ich das brauche("testtestaa")
    b) kommen da irgendwie nicht diese ASGGI Codes raus, oder wie die heissen, sondern nur komisches Zeug :(

    Bitte helfen :)[/SIZE][/COLOR][/FONT]

  • meine seite!!

    [FONT="Franklin Gothic Medium"][COLOR="Indigo"][SIZE="3"]Also ich verstehe das alles nicht... Will mir das jemand genauer erklären? Evtl im IRC? irc.euirc.net #101 bitte...
    So komische Sachen gibts.. oO    [/SIZE][/COLOR][/FONT]

  • meine seite!!

    [FONT="Franklin Gothic Medium"][COLOR="Indigo"][SIZE="3"]Niice!
    Wie lange arbeitest du schon im Bereich Webdesign? Würde mich mal interessieren wie lange man braucht um so etwas hinzubekommen.

    Was verlangst du um so eine Seite zu machen? Ich hätte evtl. Interesse mir auch so eine Seite machen zu lassen :>[/SIZE][/COLOR][/FONT]

  • Komischer Fehler oO

    [FONT="Franklin Gothic Medium"][COLOR="Indigo"][SIZE="3"]Also langsam juckt es mich auch, endlich zu wissen ob es dort einen Fehler gibt, oder ob ich doch recht behalte und der Fehler im JDK steckt.. Oo

    Vielleicht ist es auch ein Problem mit deinem Computer? Ich habe leider keinen PHP-Compiler installiert, sonst würde ich den Code mal bei mir testen.[/SIZE][/COLOR][/FONT]