SQL-Injections mit mysql_real_escape_string verhindern

Kategorie(n): MySQL, Programmierung Keine Kommentare

Als SQL-Injections bezeichnet man Angriffe auf eine SQL-Query bei der Werte eingeschleusst werden, die vom Webseitenbetreiber eigentlich so nicht vorgesehen waren.

so gehts…

Nehmen wir an, wir haben folgende Beispielhafte SQL-Query:

$query = "SELECT * FROM users WHERE user='$user' AND password='$password'";

Nun könnte ein Angreifer ins Formularfeld Password den String ‚ OR 1=1‘ eingeben, um sich als admin einzuloggen. Was würde aus der Query dann werden? Sie lautete:

SELECT * FROM users WHERE user='admin' AND password='' OR 1=1'

Weil 1=1 immer wahr ist würde SQL die Bedingung also als erfüllt ansehen und dem Nutzer das einloggen erlauben. Hier kommt mysql_real_escape_string ins Spiel.

Eine Query, deren Eingaben mit mysql_real_escape_string maskiert worden sind, bietet diese Angriffsgefahr nicht! So zum Beispiel:

$query = "SELECT * FROM users WHERE user='".mysql_real_escape_string($user)."' AND password='".mysql_real_escape_string($password)."'";

Weitere Beiträge

Home Office im Grünen: Warum ebenerdige Ferienhäuser der ideale Rückzugsort für digitale Nomaden sind

Kategorie(n): Internet, Technik Schlagwörter: Blockhaus, digitaler Nomade, Haus, Home-Office Keine Kommentare

Ebenerdige Wochenendhäuser und Ferienhäuser. Das Internet hat die Art und Weise, wie wir kommunizieren, arbeiten und unsere Freizeit gestalten, grundlegend verändert. Es hat sich zu einem integralen Bestandteil unseres täglichen Lebens entwickelt und ermöglicht es uns, unsere Arbeit von nahezu jedem Ort aus zu erledigen. Für viele Webmaster, Programmierer und Online-Autoren ist der klassische Büroalltag […]

Aktuelle Desktop-Betriebssysteme im Vergleich für Webmaster

Kategorie(n): Internet, Programmierung Keine Kommentare

Aktuelle Desktop-Betriebssysteme unterscheiden sich für Webmaster vor allem bei Entwicklungs-Tools, Sicherheit, Automatisierung und Kosten. Entscheidend ist weniger das „schnellste“ System, sondern welches Betriebssystem den eigenen Web-Workflow am effizientesten unterstützt. Webmaster arbeiten typischerweise mit Code-Editoren, Browser-Developer-Tools, lokalen Webservern, Versionsverwaltung und Automatisierungsskripten. Betriebssysteme beeinflussen, wie reibungslos diese Werkzeuge zusammenspielen, wie stabil und sicher sie laufen und wie […]

Interaktiver Businessplaner 2026 für Kindle Scribe – Planen, Ziele erreichen, Erfolg steigern

Kategorie(n): Technik Schlagwörter: Business, Businessplaner, Kindle Scribe Keine Kommentare

Immer mehr Menschen möchten sich online ein nachhaltiges Einkommen aufbauen. Digitale Geschäftsmodelle bieten heute viele Chancen mit vergleichsweise geringem Startkapital. Etsy‑Shop‑Betreiber, digitale Nomaden und Online‑Autoren verfolgen dabei klare wirtschaftliche Ziele.  Ohne strukturierte Planung bleibt langfristiger Erfolg jedoch meist dem Zufall überlassen. Ein digitaler Businessplaner auf dem Kindle Scribe bringt die gewünschte Lösung. Für eine minimale […]

Windows 11 Shortcuts: Die wichtigsten Tastaturbefehle für schnelleres Arbeiten

Kategorie(n): Internet, Programmierung Schlagwörter: Shortcuts, Tastenkombinationen Keine Kommentare

Profis kennen die wahre Stärke von Tastaturbefehlen unter Windows 11. Wer effizient arbeiten möchte, nutzt Shortcuts statt ausschließlich der Maus. Windows 11 bietet zahlreiche neue Funktionen mit passenden Tastenkombinationen. Microsoft setzt weiterhin konsequent auf bewährte und neue Shortcuts. Diese Befehle gehören fest zum Betriebssystem und steigern die Produktivität spürbar.