nicht angemeldet
Moin
Was aber, wenn jemand den Quelltext kopiert, aus dem '
<input type="hidden" name="article_id" value="23">' ein '<input type="hidden" name="article_id" value="25">' macht, das Ganze auf einem anderen Server ablegt und dort ausführt? Dann werden die Kommentar-Daten ja nach der Manipulation mit Artikel 25 statt mit Artikel 23 in Verbindung gebracht.
Das würde schonmal nicht funktionieren, da man auch "HIDDEN"_Felder beeinflussen kann. Die sind nicht sicher vor Manipulation.
Meine Überlegung war jetzt, dass ich mit einem '
$referer=$_SERVER["HTTP_REFERER"];' vor der Weiterverarbeitung überprüfe, ob die zu übernehmenden Usereingaben auch _wirklich_ von meinem Formular, also zB von http://example.org/formular.php kommen und erst _dann_ eine Weiterverarbeitung vornehme.
ich frage mich wozu jemand die ID beeinflussen sollte. Ich denke nicht das dies sher relevant ist.
Gruß Bobby
-> Für jedes Problem gibt es eine Lösung, die einfach, sauber und falsch ist! <-
-> Nicht das Problem macht die Schwierigkeiten, sondern unsere Sichtweise! <-
ie:{ br:> fl:{ va:} ls:< fo:) rl:( n4:( de:> ss:) ch:? js:( mo:} sh:) zu:)