[php] Code sparen - $_POST['$var']?

[Lutz Zetzsche]

Jürgen Schiller schrieb:
> Hallo Harald,
> Genau sowas ist aber empindlich gegen SQL-Injections.
> Daher nur da anwenden, wo der Benutzerkreis klein ist.

falsch!!! :-) GAR NICHT ERST ANGEWÖHNEN!

Außerdem ist es meistens so, daß dann doch mehr draus wird - und dann 
hast Du plötzlich ein Sicherheitsloch plus einen großen Benutzerkreis. 
Hinzukommt, daß wenn die Anwendung über das Internet prinzipiell frei 
zugänglich ist, daß die Größe des Benutzerkreises gleichgültig ist. Wenn 
jemand die Website erwischt und das Loch findet, ist es passiert. :-)


Viele Grüße
Lutz