Gästebuch fertig! :-)

[KD-one]

Hi Terminator,

ersuche ich euch Cracks nochmal, drüberzuschauen und mich auf ev. verbesserungsfähige Einzelheiten aufmerksam zu machen.

Keine, vollkommen perfekt! Ganz besonders toll finde ich ja

http://faq.united-web.at/guestbook/write.phps

Da kann man so richtig Spaß haben!

$file = fopen('speicher.dat','r');
  [..]
  $homepage = '<a href="'.$url.'">'.$url.'</a>';
  [..]
  $nachricht_table ='<br>
  [..]
                     <tr><td style="text-align:right;">Homepage:</td>
                     <td style="text-align:left;" colspan="2">'.$homepage.'</td></tr>
  [..]
  fputs($file,"$nachricht_table \n $buffer");

Ich muss allerdings anmerken, dass Du vergessen hast, $url den Inhalt von $_POST["url"] zuzuweisen, ebenso bei $email.

Ja, stimmt. *schäm*
Das ändere ich sofort.

Aber trotzdem, in Zusammenhang mit

http://faq.united-web.at/guestbook/gaestebuch.phps

@readfile('guestbook/speicher.dat');

*lol*
Ich find es lustig, daß du so humorvoll auf meine Fehler reagierst. :-)
Deshalb auch dieses Posting, um Schwachstellen aufzudecken, damit ich das vorher noch ändern kann.
Es ist halt so, als Anfänger stolpert man über Sachen, die einem Profi nie passieren würden.
Da ich das aber einfach als Hobby betreibe und keinerlei Anspruch auf Professionalität erhebe, wollte ich mich vorher nochmal vergewissern, daß ich mit em Script keine Scheunentore aufreisse.

Ach ja, zu deiner Anspielung: Welche Sicherheitsbedenken bewegen dich im Zusammenhang mit "@readfile('guestbook/speicher.dat');"?

öffnest Du den Kreativen unter uns ungeahnte Gestaltungsmöglichkeiten. Danke! So soll es sein! Wo kann ich das benutzen? Ich bin schon ganz wuschig!

Lieber noch nicht. Später vielleicht, nachdem du mir geholfen hast, die Löcher zu stopfen. :-P

Gruß

Kurt