Lieber Martin, > Aber willst du andeuten, dass man auch abprüfen sollte, ob zusätzliche, unbekannte Parameter angekommen sind? ich gehe davon aus, dass hier im Wesentlichen Hobbyisten mitlesen, die vielleicht die Bequemlichkeit in Anspruch nehmen möchten, die der Mechanismus von PHP bietet, indem er verschachtelte Array-Strukturen über entsprechend gestaltete Indices in den POST-Daten erstellt. Wenn die Bequemlichkeit dann auch noch so weit geht, dass man blind darauf vertraut, dass die Struktur immer so aussieht, wie man das im Idealfall gerne möchte, kann das schwierig bis gefährlich werden. Beispiel: ~~~ php // erwartete Struktur $_POST['data'] = [ 'what' => [ 'who' => string, 'age' => integer 'txt' => string ], 'how' => string ]; ~~~ Wenn nun die POST-Daten so aussehen (für bessere Lesbarkeit habe ich Zeilenumbrüche eingefügt), dann kommt es sehr darauf an, was Deine Applikation damit macht: ~~~ bad data[what][who]=nobody &data[what][age]=confidential &data[what][txt]=I%20disagree%20completely! &data[how]=save &data[bogus][nonsense]=bad%20SQL%20code ~~~ Auf PHP-Seite ergäbe das folgende Struktur: ~~~ php // erhaltene Struktur $_POST['data'] = [ 'what' => [ 'who' => 'nobody', 'age' => 'confidential', // kein Integer! 'txt' => 'I disagree completely!' ], 'how' => 'save', // unerwartetes Teilarray! 'bogus' => [ 'nonsense' => 'bad SQL code' ] ]; ~~~ Nicht nur sehen wir, dass `$_POST['data']['who']['age']`{:.language-php} keinen zu Integer passenden Wert enthält, wir finden auch ein weiteres Teilarray `$_POST['data']['bogus']`{:.language-php}, welches wir nicht erwartet haben. Wenn wir nun blind aus dem Array SQL-Statements bauen, die etwas in die Datenbank schreiben, dann führt das eventuell zu Programmfehlern. Daher darf man sich meiner Meinung nach nie auf die generierte Array-Struktur verlassen. Dass @Linuchs mit dem PHP-Mechanismus ein grundlegenderes Problem hat, weil er sich nicht sicher ist, wie er Feldnamen gestalten soll, damit eine für ihn irgendwie verarbeitbare Array-Struktur entsteht, kann man gleich damit lösen, dass man diesen Mechanismus als unzuverlässig verteufelt, um solche Unsicherheiten und Angriffsmöglichkeiten von vornherein auszuschließen. Liebe Grüße Felix Riesterer

Lieber Martin, > Aber willst du andeuten, dass man auch abprüfen sollte, ob zusätzliche, unbekannte Parameter angekommen sind? ich gehe davon aus, dass hier im Wesentlichen Hobbyisten mitlesen, die vielleicht die Bequemlichkeit in Anspruch nehmen möchten, die der Mechanismus von PHP bietet, indem er verschachtelte Array-Strukturen über entsprechend gestaltete Indices in den POST-Daten erstellt. Wenn die Bequemlichkeit dann auch noch so weit geht, dass man blind darauf vertraut, dass die Struktur immer so aussieht, wie man das im Idealfall gerne möchte, kann das schwierig bis gefährlich werden. Beispiel: ~~~ php // erwartete Struktur $_POST['data'] = [ 'what' => [ 'who' => string, 'age' => integer 'txt' => string ], 'how' => string ]; ~~~ Wenn nun die POST-Daten so aussehen (für bessere Lesbarkeit habe ich Zeilenumbrüche eingefügt), dann kommt es sehr darauf an, was Deine Applikation damit macht: ~~~ bad data[what][who]=nobody &data[what][age]=confidential &data[what][txt]=I%20disagree%20completely! &data[how]=save &data[bogus][nonsense]=bad%20SQL%20code ~~~ Auf PHP-Seite ergäbe das folgende Struktur: ~~~ php // erhaltene Struktur $_POST['data'] = [ 'what' => [ 'who' => 'nobody', 'age' => 'confidential', // kein Integer! 'txt' => 'I disagree completely!' ], 'how' => 'save', // unerwartetes Teilarray! 'bogus' => [ 'nonsense' => 'bad SQL code' ] ]; ~~~ Nicht nur sehen wir, dass `$_POST['who']['age']`{:.language-php} keinen zu Integer passenden Wert enthält, wir finden auch ein weiteres Teilarray `$_POST['bogus']`{:.language-php}, welches wir nicht erwartet haben. Wenn wir nun blind aus dem Array SQL-Statements bauen, die etwas in die Datenbank schreiben, dann führt das eventuell zu Programmfehlern. Daher darf man sich meiner Meinung nach nie auf die generierte Array-Struktur verlassen. Dass @Linuchs mit dem PHP-Mechanismus ein grundlegenderes Problem hat, weil er sich nicht sicher ist, wie er Feldnamen gestalten soll, damit eine für ihn irgendwie verarbeitbare Array-Struktur entsteht, kann man gleich damit lösen, dass man diesen Mechanismus als unzuverlässig verteufelt, um solche Unsicherheiten und Angriffsmöglichkeiten von vornherein auszuschließen. Liebe Grüße Felix Riesterer