Guten Morgen,

Das ganze zeigt mal wieder, wie verdammt wichtig es ist, mit User-Input richtig
umzugehen (sprich: es zu validieren und zu maskieren, und niemals direkt damit
zu arbeiten).

Hm das mal jemand so etwas programmiert, dass war fast klar.
Nun ist doch die eigentliche frage, was sollte man denn alles tun um USereingaben zu validieren?
Hat da jemand ein gutes Tutorial zur Hand?
Ich stelle mir da so eine Art Checkliste vor, die auch Handlungsanweisungen enthält.

Zusammenfassend: Traue niemandem. Validiere allen Input oder stirb.

12.11. Prüfe importierte Parameter. Traue niemandem
[Link:http://www.php-faq.de/q/q-sicherheit-parameter.html]

12.1. Wie unterscheide ich böse Variablen von guten?
[Link:http://www.php-faq.de/q/q-security-variablen.html]

Gruß