Guten Tag,
ich habe eine PHP-Datei die durch ein Formular Strings bekommt (Post-Variante).
Nun könnte doch theoretisch jmd. eine eigene Formular-Datei schreiben und
die Formular-Felder wie meine bennen. Anschließen dann auch meine php-datei angeben und somit Sachen auf meiner Seite verändern, indem er zum Beispiel meiner delete-user PHP-Datei die ID eines Users schickt und der User gelöscht wird, obwohl ich das gar nicht will. Habe ich eine möglicht, dass nur Dateien von meinem eigenen Webspace Post-Werte übergeben können?
Ich hoffe ich habe mich verständlich ausgedrückt.
Lg, Delfried
nicht angemeldet