Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

FczxkOEikUv6KoyERccdRudRT1473RJ7uie3il2e0qNk3Xa6RbqgJWnODvn41IJ

Frage Entwicklung PHP

Mitglied: araBonG

araBonG (Level 1) - Jetzt verbinden

30.08.2011, aktualisiert 28.01.2015, 3360 Aufrufe, 12 Kommentare

oWcihRifGr1hrbR2pfUunrMdwhCXuoaylwfh1V3VHXJeCZEPF5Vh9ThJIRAMqSW
LPDiMBWHgYhXMFj5Vh9udqx22oX1AqFgQ7a1AaLRfPbHs3vYJf2dXbHlNGM9XnI
wQdfyYamIu5Nw7sOeKLTTqcoa6B4r9IdGiixZmC9P3IaApd76pYIErcWc1XgXR7
Mitglied: nxclass
30.08.2011 um 11:51 Uhr
01.
} else if (isset($_POST['DataOsSubmit'])) { 
02.
// ... 
03.
    } else if ($_POST['DataOsDeleteControl'] == 1) {
in diesen Zweig kommt er nicht rein, da:
01.
<input type="hidden" name="DataOsDeleteControl" id="DataOsDeleteControl" value="1" />  
02.
<input type="submit" name="DataOsDeleteSubmit" id="DataOsDeleteSubmit" value="OK" />
ändern in:
01.
<input type="submit" name="DataOsSubmit" id="DataOsSubmit" value="OK" />

... zu dem rest sag ich mal nix.
Bitte warten ..
Mitglied: araBonG
30.08.2011, aktualisiert 28.01.2015
1o0HG196M2RyzaYRHRY2ysol29SwzzevO6MSFW8iIWBIfRTpcVUENkVZxlEFfo4
Bitte warten ..
Mitglied: nxclass
30.08.2011 um 13:42 Uhr
Funktionnieren tuts trotzdem nicht.
genauer bitte! - lass dir doch mal $_POST ausgeben am Anfang des Scripts
01.
var_dump( $_POST);
Wieso benutzt Du eigentlich das Attribut enctype="multipart/form-data" in deinem FORM ?
Bitte warten ..
Mitglied: EvilMoe
30.08.2011 um 13:43 Uhr
Hallo,

dein Script enthält mehrere Sicherheitsrisiken. Siehe Dir Themen zu XSS und SQL Injection an.

01.
if (empty ($_POST['DataOsId']) == TRUE) { 
02.
	 
03.
		... 
04.
						<input type="text" name="DataOsId" id="DataOsId" value="'.$_POST['DataOsId'].'"  style="width: 200px" maxlength="20" /> 
05.
				... 
06.
 
Du prüfst ob der Wert leer ist und wenn er leer ist willst du das ausgeben?
01.
if (!empty ($_POST['DataOsId'])) {
Sollte es wohl heißen.
Bitte warten ..
Mitglied: araBonG
30.08.2011, aktualisiert 28.01.2015
I1MdeETxo9MbRn5rWEBOWwKRIi4lAo6HKf58FxVJMcJNAUa9qHa39uDlOlxvQtR
Bitte warten ..
Mitglied: EvilMoe
30.08.2011 um 14:17 Uhr
Z.B. da
01.
ID:'.$_POST['DataOsId'].' wurde gel&ouml;scht. 
Dort könnte genauso ein externes Script geladen werden.


Wo liegt denn nun genau das Problem, was funktioniert nicht?
Bitte warten ..
Mitglied: araBonG
30.08.2011, aktualisiert 28.01.2015
BytuEmMBQFc6rqQP0TWa3uSKQuGbyJmXKPv4FrwDP3OwoudhTz84EnAehCTRDn6
Bitte warten ..
Mitglied: EvilMoe
30.08.2011 um 14:39 Uhr
Ganz einfach, er steigt nachdem er dort eingestiegen ist
01.
if (!$_POST['DataOsDeleteControl'] == 1) { 
wieder bei der aller ersten Abfrage an. Weil
01.
if (empty ($_POST['DataOsId']) == TRUE) { 
Wieder zutrifft weil der Wert beim der anderen Abfrage nicht mehr gesetzt wurde.
Bitte warten ..
Mitglied: araBonG
30.08.2011, aktualisiert 28.01.2015
PmWpBMc25YXkSG7DxP8TgYeF0ijlE2DrV5gL23edSJXV7p3CrPj9nED2WKVhbPI
Bitte warten ..
Mitglied: EvilMoe
30.08.2011 um 14:53 Uhr
Wo bleibt er denn hängen?
Dann weißt du doch wo du gucken musst.

01.
<input type="hidden" name="DataOsDeleteControl" id="DataOsControl" value="1" />
Du hast vergessen "name" zu ändern.
Bitte warten ..
Mitglied: araBonG
30.08.2011, aktualisiert 28.01.2015
vZE90dxWtay2V2QP7BuQ6WLS84ZQJjd6LypuZs558Kdt0x8HC65K4v5XKXY8uMg
Bitte warten ..
Mitglied: EvilMoe
30.08.2011 um 15:25 Uhr
Dann mach das was der Fehler sagt, dein SQL Befehl ist nicht korrekt.
Am ende deines Befehls ist das .' zuviel...
Bitte warten ..
Neue Wissensbeiträge
MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 13 StundenMikroTik RouterOS4 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 13 StundenSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Administrator.de Feedback

Entwicklertagebuch: Die Startseite wurde überarbeitet

Information von admtech vor 16 StundenAdministrator.de Feedback9 Kommentare

Hallo Administrator User, mit dem Release 5.7 haben wir unsere Startseite überarbeitet und die Beiträge und Fragen voneinander getrennt. ...

Vmware

VMware Desktopprodukte sind verwundbar

Information von Penny.Cilin vor 21 StundenVmware

Die VMware-Anwendungen zum Umgang mit virtuellen Maschinen Fusion, Horizon Client und Workstation sowie die Plattform NSX sind verwundbar. Davon ...

Heiß diskutierte Inhalte
Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail
Frage von ahstaxVisual Studio24 Kommentare

Hallo, ich möchte gerne ein vb.net-Tool schreiben, das am Ende eine Outlook-E-Mail erzeugt. Grundsätzlich ist mir klar, wie das ...

Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server16 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows Netzwerk
Netzwerk Neustrukturierung
Frage von IT-DreamerWindows Netzwerk16 Kommentare

Hallo verehrte Community und Admins, bei uns im Haus steht eine Neustrukturierung an. Dafür benötige ich von euch ein ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...