Shop-Script Problem

[3lit]

Also nur als Tipp zum Programm-Design:

Dein ganzes Script ist eine große SQL injection.
SQL-Injection

[AnqeL]

Wenn du nen mysql_error() ausgeben lassen würdest, und desweiteren nicht immer nur einzelne Abschnitte deines Scripts, dann wäre das alles um, einiges einfacher...

hab ich doch schon x.X
er gibt keinen Fehler aus ^^

Also nur als Tipp zum Programm-Design:

Dein ganzes Script ist eine große SQL injection.
SQL-Injection

Das hört sich ned gut an. Was ich in Wiki lese auch nicht wirklich wobei ich nur die Hälfte davon verstehe.

Auf gut deutsch "Hack Angriff freundlich" gecodet?

[3lit]

hab ich doch schon x.X
er gibt keinen Fehler aus ^^



Das hört sich ned gut an. Was ich in Wiki lese auch nicht wirklich wobei ich nur die Hälfte davon verstehe.

Auf gut deutsch "Hack Angriff freundlich" gecodet?

Genau, im Wiki steht auch wie man es verhindert.
Simple gesagt, kann man die Abfragen so ändern das man sich alle Daten aus deiner Datenbank ausgeben lassen, ändern oder löschen kann.