Sicherheitsfrage

[Sahe1006]

Guten Tag,

ich habe mich nun ein wenig über diese Injections usw. schlau gemacht und das ganze so verstanden, dass eine Seite nur angegriffen werden kann, wenn der User etwas eingeben muss/kann und diese eingabe nicht überprüft wird.

heißt das also wenn ich einfache datenbankinhalte durch festen code auf den php seiten wiedergeben lasse kann diese keiner hacken? bisher will ich meine Seite nämlich nur sachen wiedergeben lassen ohne das iwer auf der webseite etwas eingibt.

bin mir das bissl unsicher, freue mich also auf eine klärende antwort. =)


Gruss Sascha

 

[timestamp]

Die Ausgabe kann generell immer getätigt werden, ohne sich gegen Injections zu schützen (kann halt nicht injected werden). Sofern in deinem Query keine Eingaben von außen verwendet werden, kann da auch nichts passieren.

 

[Sahe1006]

super okay, dann kann ich mir das mit dem überprüfen von eingaben noch später durcharbeiten.

vielen dank für die schnelle antwort =)