Andreas Korthaus: Dateien in PHP auf den Server laden

Beitrag lesen

Hi!

Was Dein Datenbankproblem angeht: Ein Virus muß immer as Programm ausgeführt werden. Daten werden nicht ausgeführt, insofern hat der Server beim bloßen Speichern in/Lesen aus der Datenbank kein Problem.

zwar richtig, aber nicht vollständig. Ein Schädling kann auch in einem Textfeld stecken, das dann bei ungeschickter Programmierung mit where-Statements die ganze Datgenbank löscht...

Soenke hat die Funktion mysql_escape_string() genannt, die solche Manipulationen zuverlässig unterbindet.

Grüße
Andreas