MudGuard: Sicherheit bei XMLHttpRequest + MySQL über PHP

Beitrag lesen

SELF-Forum

Sicherheit bei XMLHttpRequest + MySQL über PHP

MudGuard Homepage des Autors
– Informationen zu den Bewertungsregeln

Hi,

Lange Rede kurzer Sinn: Über Tools wie FireBug (oder allgemein in Quellcode Ansicht) kann ich den SQL Befehl einsehen.

Ich kann also z.B. sehen, welche Tabellen existieren.
Und ich kann das SQL-Statement abändern, und daraus z.B. ein DROP TABLE machen ...

Ist das ein Sicherheitsproblem?

cu,
Andreas

--
Warum nennt sich Andreas hier MudGuard?
O o ostern ...
Fachfragen unaufgefordert per E-Mail halte ich für unverschämt und werde entsprechende E-Mails nicht beantworten. Für Fachfragen ist das Forum da.
Beitrag melden
–
Informationen zu den Bewertungsregeln