Beiträge von starhunter

Der "Fehler" ist der, daß Du Variablen verwendest die nicht initialisiert bzw. gesetzt sind. Es ist guter Programmierstil Variablen vor der Verwendung zu initialisieren bzw. zu überprüfen ob sie gesetzt sind. z.B. so

<span class="syntaxdefault"><br />if </span><span class="syntaxkeyword">(isset(</span><span class="syntaxdefault">$_GET</span><span class="syntaxkeyword">[</span><span class="syntaxstring">'vorname'</span><span class="syntaxkeyword">]))<br />{<br /></span><span class="syntaxdefault">  </span><span class="syntaxcomment">// mach irgendetwas mit $_GET['vorname']<br /></span><span class="syntaxkeyword">}<br /></span><span class="syntaxdefault"> </span>

Schau mal hier: http://www.html-seminar.de/for…-affenformular-t3023.html

Zitat

Und Scriptly kann daher auf jeden Fall UTF-8^^

Vielleicht die neueste Version, ich hatte letzes Jahr meine Probleme damit.

Hallo,

soviel ich weiß unterstützt Scriptly kein UTF-8. Wenn Du Deine Datei nicht als UTF-8 speicherst, nützt die Angabe im metag tag nichts.
Welche Vorschau benutzt Du im Scriptly, IE oder FireFox?

Zitat

Trotzdem wird z.B. ü = ü angezeigt. In den DVDs des HTML-Seminars zeigt Scriptly aber „ü„ an.

Unter Optionen->Ersetzungsfunktionen kannst Du die automatische Ersetzung abstellen.

MfG

Hier sind ein paar Links um PHP zu lernen:

<!-- m --><a class="postlink" href="http://www.schattenbaum.net/php/">http://www.schattenbaum.net/php/</a><!-- m -->
<!-- m --><a class="postlink" href="http://www.phpbuddy.eu/">http://www.phpbuddy.eu/</a><!-- m -->
<!-- m --><a class="postlink" href="http://www.php-kurs.info/">http://www.php-kurs.info/</a><!-- m -->
<!-- m --><a class="postlink" href="http://tut.php-quake.net/de/">http://tut.php-quake.net/de/</a><!-- m -->

Hunderte Tutorials findest Du auf YouTube.

MfG

PhotoPlus

Photofiltre

Hallo,

wenn Du nur die Texte Deiner Seiten ändern möchtest könntest Du Dir mal das Pulse CMS anschauen. Alternativ könntest Du PHP lernen und selbst etwas basteln.

MfG

Hallo zusammen,

heute gibt es WebSite X5 Smart 8 kostenlos bei: http://de.giveawayoftheday.com/website-x5-smart-8/

MfG

Wie ist die Struktur der Tabellen in der DB ?

Also für urls finde ich sie nützlich.

Zitat

Aber ich kann genauso über meinen Namen weiteres injezieren

Klar, man sollte generell jede Variable filtern.
Es gibt ja zum Glück für jeden Variablentyp einenpassenden Filter: http://www.w3schools.com/php/php_ref_filter.asp

MfG

Hallo Sarkkan,

Zitat

Wie wird den das %0A bei dem Server beziehungsweise Skript ankommen?
Ich meine.. es ist ziemlich nervig, dass ich wenn ich mit Request-Variabeln arbeite diese meistens noch Encoden muss.. oder etwa nicht? :wink:
Vergiss nicht, du schickst <!-- e --><a href="mailto:a@b.de">a@b.de</a><!-- e -->%0Ac@d.com an den Server, der macht daraus aber
<!-- e --><a href="mailto:a@b.de">a@b.de</a><!-- e -->
<!-- e --><a href="mailto:c@d.com">c@d.com</a><!-- e -->
und da haben wir unser \n

Alles anzeigen

stimmt.

Müsste es eigentlich nicht reichen wenn wir nur

$email = filter_var($email, FILTER_SANITIZE_EMAIL);
if(filter_var($email, FILTER_VALIDATE_EMAIL))
{
  // email ist sauber und valide
}

schreiben?

MfG

Hallo Sarkkan,

Zitat

(Durch das nl2br auf alle POST's, schützen wir uns auch direkt mal vor Mail-Injektion)

Da habe ich meine Zweifel. nl2br() wirkt nur bei "\n", aber nicht bei %OA.
Beispiel:

<?php
	echo nl2br("foo ist nicht%0A bar");
?>

Ausgabe: foo ist nicht%0A bar

Damit dürfte die Email injection immer noch funktionieren, siehe hier:
<!-- m --><a class="postlink" href="http://www.w3schools.com/php/php_secure_mail.asp">http://www.w3schools.com/php/php_secure_mail.asp</a><!-- m -->

Falls Du ein Formular online hast würde ich es gerne mal testen.

MfG

Hallo zusammen,

habe gerade diesen Artikel gefunden über Email injection.

Mfg

Hallo Sarkkan,

Zitat

Unter Windows wirst du \ verwenden müssen, wenn du zu einer Datei navigierst.

Windows versteht auch / als Separator. Wäre auch blöd wenn man alle Links vor dem Hochladen ändern müsste.

MfG

Ach so,

ich glaube in Zukunft wäre es einfacher wenn Du gleich den ganzen Code postest.

MfG

Hallo Sarkkan,

ich hatte den HTML Code gemeint der vom Browser angezeigt wird und der hatte 17 Fehler + 16 Warnungen.

Zitat

Was genau ist eigentlich an dem Code aus zu setzten?

Ganz auf die Schnelle
- Doctype fehlt
- Endtags für <html> <body <center> <div id="con"> <div id="content"> fehlen

Hallo,

laß mal Deinen Code beim W3C validieren, vielleicht siehst Du dann wo die Fehler sind.
Wer hat den Code eigentlich verbrochen ?

MfG

Hallo,

laß einfach daß echo weg. echo ist nur zur Ausgabe zuständig.

$NACHRICHT = "Vorname: " . $_POST['VORNAME'] ; // usw.....

MfG

Hallo zusammen,

hier ist ein guter Artikel wie man guten Code schreibt.

MfG