XSS und SQL-Injection verhindern

[Franz Xaver]

Hallo Forum-Community!

Habe da eine Frage: Wenn ich mit PHP und MySQL ein einfaches Gästebuch erstelle, wie kann ich mich dann am einfachsten gegen XSS und Sql-Injection absichern?

In PHP gibt es ja htmlspecialchars(), aber reicht das aus, um XSS auszuschließen?

Und wie gehe ich am besten gegen SQL-Injection vor?

Würde mich freuen, wenn ihr mir helfen könntet!

Danke und schöne Grüße,
Franz

[wahsaga]

hi,

In PHP gibt es ja htmlspecialchars(), aber reicht das aus, um XSS auszuschließen?

Überlege dir, wodurch XSS möglich ist.
Bewerte dann, ob die genannte Funktion alle diese Fälle abdeckt.

Und wie gehe ich am besten gegen SQL-Injection vor?

Das beste Vorgehen bezüglich eines bereits derart oft besprochenen Themas hört auf den Namen STFW.

gruß,
wahsaga

[Phil]

Pssssssssst...

Und wie gehe ich am besten gegen SQL-Injection vor?

mysql_real_escape_string();*hust*

bye *flüster*

Phil Z.