Hallo.

Eine frage, die ich mich heute mittag gefragt habe. Ist es eigentlich irgendwie möglich, dass ich verhindern kann, dass jemand die geparste Seite speichert, den form action tag anpasst, und den Value wert ändert.

Ohne, dass ich jetzt großartig in der php datei festlegen muss, welche value werte erlaubt sind, und welche nicht.

Versteht ihr was ich damit meine?

Danke mal wieder im Vorraus.

Hey hm schade. Aber da hat das Zitat wohl recht.

Würdest du es Persönlich machen? Eigentlich können diese Value werde nichts böses anstellen. Können sich nur von der Masse abheben. Aber es sind zum Teil sehr viele Values. Da müsste ich für jeden einzelnen Value ne abfrage machen. Oder würdest du das ganze anders Lösen?

d0nut schrieb:

Was genau willst du denn verhindern?
Du solltest JEDE String Eingabe auf MySQL Injections prüfen, JEDE zahleneingabe wirklich in eine Zahl konvertieren, ...

Das mache ich natürlich. Sonst wäre das Script natürlich eine reinste SQL-Injection.

Man könnte aber ja wenn man so will checken.

$value=intval($_POST['checkbox']);

if($value!= wertx $value=!= werty ){
exit();
}

wert x und wert y sind dann natürlich die vorgegebenen values, die man eigntlich wollte. Ist der value verändert wurden, wird abgebrochen. Wäre natürlich sehr aufwendig.



Edit:// Noch eine stufe sicherer. Hab ich eben gefunden. Aber sehr aufwendig wie ich finde.
tutorials.de/forum/php-tutoria…pulationen-schuetzen.html

d0nut schrieb:

Du willst ein mehrstufiges Formular bauen und möchtest einmal verifzierte Daten als hidden-Felder weiterverwenden.
Und damit du weißt, dass es schon verifiziert ist, überträgst du noch einen Hashwert mit.

Ist das korrekt? Ich verstehe noch nicht wozu man das braucht ?(. Für mein Beispiel wäre das beste sich alles zu merken und erst am Ende zu verifizieren.
Vielleicht hat noch jemand anderes eine Idee...

Ne die Zweite methode der link da, war nur ein beispiel.

Ich meinte halt, dass man ne Sperre programmiert, so dass der user es gar nicht schaffen kann, einen anderen value abzuschicken, als die vorgegebenen.

Wenn ich den String auf mysql injection und wertigkeit ob zahl oder text prüfe, kann man den value wert ja dennoch ändern, und abschicken.

Aber naja ich wollte halt einfach verhindern, dass jemand einen anderen value eintragen kann, als den ich vorgegeben habe. Eigentlich aber sinnlos, solang es keine konsequenzen hat