SQL-Injections mit mysql_real_escape_string verhindern
Als SQL-Injections bezeichnet man Angriffe auf eine SQL-Query bei der Werte eingeschleusst werden, die vom Webseitenbetreiber eigentlich so nicht vorgesehen waren.
so gehts…
Nehmen wir an, wir haben folgende Beispielhafte SQL-Query:
$query = "SELECT * FROM users WHERE user='$user' AND password='$password'";
Nun könnte ein Angreifer ins Formularfeld Password den String ‚ OR 1=1‘ eingeben, um sich als admin einzuloggen. Was würde aus der Query dann werden? Sie lautete:
SELECT * FROM users WHERE user='admin' AND password='' OR 1=1'
Weil 1=1 immer wahr ist würde SQL die Bedingung also als erfüllt ansehen und dem Nutzer das einloggen erlauben. Hier kommt mysql_real_escape_string ins Spiel.
Eine Query, deren Eingaben mit mysql_real_escape_string maskiert worden sind, bietet diese Angriffsgefahr nicht! So zum Beispiel:
$query = "SELECT * FROM users WHERE user='".mysql_real_escape_string($user)."' AND password='".mysql_real_escape_string($password)."'";
Weitere Beiträge
Amazon Black Friday Woche 2025: Große Rabatte bei Audible, Kindle Unlimited, Paramount+ und Amazon Hardware
Die Amazon Black Friday Woche 2025 läuft vom 20. November bis 1. Dezember und bringt zahlreiche Sparmöglichkeiten in allen Kategorien. Neben klassischen Produktangeboten profitieren Sie in diesem Jahr besonders von vergünstigten digitalen Abos und Services. Amazon bietet exklusive Rabatte auf Audible, Kindle Unlimited, Paramount+ sowie auf viele hauseigene Amazon-Geräte. Damit wird die Vorweihnachtszeit ideal für Technik- und Medienfans, die kräftig […]
Amazon Black Friday Woche 2025: Top-Deals für iPads, Schreibtische und eReader entdecken
Die Amazon Black Friday Woche 2025 startet offiziell am 20. November und läuft bis zum 1. Dezember. In diesen zwölf Tagen profitieren Sie von Rabatten bis zu 45 Prozent auf über eine Million Artikel. Besonders beliebt sind in diesem Jahr Technik- und Home-Office-Produkte. Wer auf der Suche nach einem iPad, einem neuen Schreibtisch oder einem eReader ist, sollte diese […]
Amazon Prime Deal Days: Top-Rabatte am 7. und 8. Oktober nutzen
Am 7. und 8. Oktober ist es wieder soweit: Die Amazon Prime Deal Days 2025 laden Prime-Mitglieder zu einer exklusiven Schnäppchenjagd ein. Das Shopping-Event bietet hunderttausende Rabatte auf Produkte aus Kategorien wie Elektronik, Mode, Haushalt und Kosmetik. Bereits jetzt können sich Prime-Nutzer auf spannende Vorab-Deals freuen, die direkt über Amazon verfügbar sind. Natürlich wird es […]
Der neue Kalender 2026 für den Kindle Scribe ist da
Noch sind die Temperaturen angenehm, doch das Jahr 2026 steht bereits vor der Tür. Wer seine Pläne für das kommende Jahr effektiv organisieren möchte, sollte sich frühzeitig nach einem geeigneten Kalender umsehen. Für Nutzer des Kindle Scribe gibt es jetzt eine ideale Lösung: den interaktiven Kalender 2026. Dieser digitale Jahresplaner bietet eine Vielzahl von Funktionen, […]
Keine Kommentare vorhanden