dedlfix: SQL: Injections verhindern bei Verwendung von Perl und DBI

Beitrag lesen

echo $begrüßung;

Jetzt kommt ein http-Request mit script?col=2 was funktionieren sollte, weil der Wert 2 in Spalte 2 tatsächlich vorkommt.
Nicht durchgehen sollte ein Request mit script?col=33 weil es den Wert 33 nicht gibt.

Wie prüfst du das Nicht-Vorhandensein, wenn du aus Sicherheitsbedenken nicht die Datenbank befragen kannst, ob dieser Wert enthalten ist oder nicht?

echo "$verabschiedung $name";