JSP: Parameterübergabe mit 2 Parametern

[Alexander Foken]

Moin Moin !

Warum bleibst Du nicht in dem Thread mit der Problembeschreibung --[pref:t=39679&m=217445] ?

Ich habe ne Checkseite, die das Feld überprüft, ist das Suchtext Field leer, wird zurück auf die suche.jsp verwiesen.
Ist es okay, wird die db.jsp geöffnet (hier fehlt mir noch die Parameterübergabe mit dem suchText und dem kriterium)

Das ist immer noch genauso unsicher wie die Geschichte in [pref:t=39679&m=217445]. Du verläßt Dich darauf, daß der Client die Daten nicht böswillig manipuliert. Wenn der Client eine gültige Anfrage geschafft hat, kann er daraus eine ungültige Anfrage direkt an db.jsp machen und Deinen Server *TÖTEN* (unter Umständen).

Du *MUSST* in db.jsp überprüfen, ob alle Parameter ok sind. Wenn nicht, kannst Du wieder auf das Formular verweisen oder einfach eine Fehlermeldung ausgeben.

Alexander