✔ POPUP Fenster include SQL injection security!

[Thomas_Jung]

Hallo

Ich habe mehrere PopUp Fenster und möchte die configuration.php (mysql_connect)
includen.
Ich erhalte die Meldung SQL injection security! in dem PopUp Fenster.
Kann ich es irgendwie umgehen.
Ich möchte nicht in jedem PopUp Fenster meine Zugangsdaten eintragen.

Gruß Thomas

 

[tombe]

Ohne zu wissen wie dein Code aussieht wird es schwierig zu helfen!

 

[Thomas_Jung]

Hi tombe
Ich öffne das PopUP Fenster mit dem Link

<a href="javascript:Hyperlink('inc/SHOW_EXPORT_ALL.php')">Download</a>

Javascript
function Hyperlink(url) { 
pop_fenster = open(url,"Download"," width=300,height=360,left=0,top=16,screenX=0,screenY=0"); 
pop_fenster.moveTo(screen.width/2-150,screen.height/2-180); 
pop_fenster.focus(); 
}

Im PopUP Fenster

$sql = str_replace("*",  $felder , $_SESSION['export']);

$result = mysql_query($sql)	or die("Couldn't execute query:<br>" . mysql_error(). "<br>" . mysql_errno());

 

[Yaslaw]

Was steht in $felder?
Was steht in $_SESSION['export']?

PHP MySQL Debug Queries
Geh es doch mal durch und falls du die Lösung nicht findest, poste mal das ausgegebe SQL-Statement ins Forum.

 

[Thomas_Jung]

Hi
In den $feldern steht vorname, name,ort

in $_SESSION['export'] steht SELECT * FROM adress

 

[Yaslaw]

Bist du sicher?

PHP MySQL Debug Queries
Geh es doch mal durch und falls du die Lösung nicht findest, poste mal das ausgegebe SQL-Statement ins Forum.

 

[Thomas_Jung]

Hi

Wenn ich die Datei configuration.php include erhalte ich ein weißes PoPUP Fenster
mit der Meldung SQL injection security!


include("../configuration.php");


Wenn ich die Daten von der configuration.php in das PopUP Fenster mit hineinschreibe
funktioniert alles.

mysql_connect("localhost", "root", "***")
or die('CONNECT error: '.mysql_errno().', '.mysql_error());
mysql_select_db($_SESSION['set_db_name']);

mysql_query("SET NAMES 'utf8'");
mysql_query("SET CHARACTER SET 'utf8'");


Es liegt nicht an der MySQL abfrage.

Gruß Thomas

 

[Yaslaw]

Stimmt der Pfad zur Configurationsdatei?
Ist das der Code der Configurationsdatei?
Wo kommt der Fehler. Beim abarbeitend er Configurationsdatei? Bim Ausführen des SQL?

 

[Thomas_Jung]

Hi

Ich habe eine configuration.php und eine configurations.php

Ich habe natürlich wie sollte es ander sein die falsche genommen.

Mist.

Danke euch.

Gruß Thomas