bei link anklickung etwas ausführen

[unaimed]

? was willst du denn zeigen ?

 

[Mirko D]

Wow, toll - und offen wie ein Scheunentor für SQL-Injections.

Also jetzt überforder ihn doch nicht so. Lass ihn sich ers ma abregen darüber das er es überhaupt geschafft hat

Gruß Mirko

 

[Mirko D]

? was willst du denn zeigen ?

Das man durch ein paar wenige Handgriffe deine DB leeren kann

Gruß Mirko

 

[Chino]

Original geschrieben von Mirko D
Also jetzt überforder ihn doch nicht so. Lass ihn sich ers ma abregen darüber das er es überhaupt geschafft hat

ER hat ja wohl gar nix geschafft Und ich glaube so wirklich verstanden hat er das immer noch nicht ...

 

[Sven Petruschke]

@unaimed: Vertrau mir und verwende bitte

mysql_query("DELETE FROM mts_news WHERE id='".mysql_escape_string($_GET['newsid'])."'");

--> [phpf]mysql_escape_string[/phpf]
Sonst kommst Du hier wieder an, wenn plötzlich Deine Tabelle leer ist oder Du das Script auf einem Server verwenden willst, auf dem register_globals richtigerweise daktiviert ist.
snuu

 

[Mirko D]

@ snuu:
Jetzt haste es geschafft. Wie soll der arme denn noch erfahren, wie er die das mit dem escape_string machen soll.

@unaimed:

KAUF DIR EIN BUCH
Freunde sind nicht immer da

Gruß Mirko

 

[Sven Petruschke]

Ok - alles tausendfach erklärt, gezeigt auf Bücher verwiesen. Der Thread kann geschlossen werden. (Bitte)

 

[Tim C.]

Ich entschuldige mich vielmals, dass ich den Thread die letzten Stunden übersehen habe.
unaimed, betrachte dich bitte wegen übelst penetranter, durchgehender Kleinschreibung als verwarnt. Für nähere Hinweise, schaue mal in unsere Netiquette Punkt 12.

Und so einen Schmarn will ich hier im Forum nicht nochmal sehen. Langsam gehts auf das Niveau des alten IRC&ICQ Forums zu und das will ich nicht.