Gästebuch auf Angreifbarkeit testen

[romy]

Hi Robert,

Wovor hast du Angst? Abgesehen von einigen sehr wenigen Störenfrieden, wenn überhaupt, laufen hier doch sehr vertrauenswürdige Gestalten herum. Ich glaube, dass es besser ist, wenn wir dein GB testen und dir sagen, was du besser machen kannst, als wenn sich der Provider beschwert, weil sein Server unten ist oder jemand deine DB löscht.

definitiv!

Interesssant, über die Veränderung des offset-Parameters kann ich mir ja solche Späße wie "zeige mir alle Einträge ab 23 an" erlauben.
gb.php?offset=1; DELETE FROM gb WHERE id=16

da ist nichts passiert, ich prüfe auf einen numerischen Typ, aber ich muss etwas dagegen tun, dass Unsinn angezeigt wird, wenn man die Zahl verändert. Auch wenn ich finde, dass es schon gut ist, dass nichts passiert.

ich danke Dir!

ciao
romy