get-vars unschädlich machen

[Cheatah]

Hi,

als parameter (?) für eine datenbank-auslese benutzen,

besonderes Augenmerk darauf legen, dass der Code Deines SQL-Statements nicht verändert wird (z.B. durch "'; DELETE * FROM bla").

ausgeben (mit echo oder print),

Wurscht.

in eine datenbank schreiben evtl auch,

Siehe oben. Achte auch darauf, dass jeder Wert mit dem Datentyp der Tabellenspalte konform geht.

aber da werde ich wohl post-parameter (?) benutzen, welche jedoch auch unschädlich gemacht werden sollen...

Zwischen POST- und GET-Parametern existiert kein Unterschied, bis auf in der Übertragungs- und Empfangart, welche jedoch vor Deinem Script ausgewertet werden.

Cheatah