SQL-Injektionen, CrossSite Scripting, Affenformular u. Usability

[dedlfix]

echo $begrüßung;

Woher weiss ich denn nun, ob bei mir alles richtig ist?

Indem du sowohl mit ein paar "normalen" Nutzdaten und auch mit ein paar "gefährlichen" Daten deine Anwendung zu malträtieren versuchst. Z.B. wenn eine Zahl gefordert ist, gib stattdessen Buchstaben oder anderen Blödsinn ein. Gib sie in Hex-Notation oder in Exponentialdarstellung ein. Lies in der Dokumentation der beteiligten Systeme nach, welche Zeichen eine Sonderstellung einnehmen und füttere auch damit deine Anwendung. Sie muss das alles ohne Schaden überstehen. Versuche dich in die Gegenseite hineinzudenken. Wie muss man vorgehen, um eine Anwendung zu kompromittieren? Informiere dich zu den Begriffen, die nicht nur hier überall rumschwirren, z.B. SQL-Injection und XSS. Versuche so etwas nachzustellen, damit du lernst, wie diese Angriffe funktionieren und wie diese Sicherheitslücken auszunutzen sind. Lerne auch, wie man seine Anwendungen dagegen immun programmiert. Und dann beobachte die Szene mit offenen Augen. Es gibt immer wieder neue Dinge zu entdecken.

echo "$verabschiedung $name";