input, Postleitzahlen

[Matthias Apsel]

Hallo Gunnar Bittersmann, @mathefritz

    echo "connected",$_GET["reg"];

Es ist 2017 (Prost Neujahr!) und man muss das immer noch immer wieder sagen:

Fehler: Du darfst niemals Daten unsicherer jeglicher Herkunft (z.B. Nutzereingaben) unbehandelt in HTML ausgeben. Sicherheitslücke!!

Und in diesem Fall genauso oder noch schlimmer

$sql = "INSERT INTO FlyerVersandAdresse" . $_GET["reg"]."

Fehler: Die ungeprüfte und unmaskierte Übernahme eines GET-Parameters ist wirklich eine Sicherheitslücke. Die Ausgabe ungeprüfter Daten ins HTML macht ggf. das HTML kaputt, erlaubt einen Angriff auf den Rechner des Nutzers, ungeprüfte Daten in einem SQL-Befehl erlauben Zugriff auf deine Datenbank.

Bis demnächst
Matthias