nicht angemeldet
Da ich ein ziemlicher Neuling bin und mir php und Mysql bislang nur mit Tutorials beigebracht habe, hätte ich gerne eine Kontrolle bezüglich Sicherheitslücken.
Ich hoffe jemand von euch hat die Zeit, das mal zu überfliegen.
Die Seite funktioniert in diesem Zustand, die Frage ist nur ob sich da Sicherheitslücken auftun.
Dass das Coding wahrscheinlich schöner möglich ist ist mir klar, aber solange es keine Schwachstelle bietet reicht mir das.
Ich hab hier mal die Index.php und ein Beispiel für die Administration, der Rest würde dann im selben Schema aufgebaut werden, wenn ihr nicht noch etwas findet.
Die index.php:
http://nopaste.com/p/a406cSvFR
Die Dateien news.php und news_b.php im durch htaccess geschützten Ordner "admin":
news.php:
http://nopaste.com/p/axHeZJmAu
news_b.php:
http://nopaste.com/p/aXkIRajpn
Wäre nett wenn mir jemand da helfen könnte :)