Sicherer PHP Code?

[dedlfix]

echo $begrüßung;

Ist der nachfolgende Code sicher

"Sicherheit" ist kein Zustand, und schon gar kein absoluter. Definiere, was du unter Sicherheit verstehst.

Abgesehen von dem bereits Bemängelten (falsches Ent-Magic-Quoten, Kontextwechsel zu HTML nicht beachtet):

$dateihandler = fopen($quelle, "w+");

fopen() liefert im Fehlerfall ein false zurück.

fwrite($dateihandler, $inhalt);

Ein false ist aber kein gültiges Argument für fwrite. Das will eine Ressource haben und beklagt sich anderenfalls. Viele andere Funktionan reagieren ebenfalls unterschiedlich im Gut- und im Fehlerfall. Sorge dafür, dass dein Script stets alle vorkommenden Fälle behandelt und entsprechend reagiert. Schlage im Handbuch nach, was eine Funktion in welchem Fall zurückliefert und ignoriere dies nicht. Fehlermeldungen können wichtige Hinweise enthalten, sowohl für dich als Programmierer als auch für Angreifer, verraten sie doch Interna, die normalerweise verborgen bleiben. Auf Verborgenes sollte man sich zwar nie verlassen, aber präsentieren muss man es ja nun auch nicht gleich.

echo "$verabschiedung $name";