[php] AW: [php] AW: [php] WHERE Klausel transportieren

[Daniel Beulshausen]

> Ein anderer beliebter Fehler ist es, Parameter direkt in Systemaufrufe
> unterzubringen (z.B. zum Verschicken von e-Mails aus C-Programmen
heraus).
> Mit geschickten Parametern (etwa in der Art:    "); rm -rf *;  ) kann
ein
> böswilliger Surfer ziemlich viel Schaden anrichten:
> exec(sendmail("...."); rm -rf *; ...

mit mail() gehts eh viel einfacher ;)

> Man kann eine DB aber auch mit INSERT, DELETE oder ALTER ziemlich
> durcheinanderbringen ...

deshalb validiert man abfragen mit php und nicht mit clientseitigen
spielzeugen.

gruss
daniel