Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- programmieren:sqlite3:allgemein [28/04/2020 11:23] – [escapeString] conny
+++ programmieren:sqlite3:allgemein [Unbekanntes Datum] (aktuell) – Externe Bearbeitung (Unbekanntes Datum) 127.0.0.1
@@ Zeile 1: / Zeile 1: @@
 ===== SQLITE 3 & PHP =====
-{{ :programmieren:sqlite3:sqlite370.svg.png?600 |}}
+{{ :programmieren:sqlite3:sqlite370.svg.png?400 |}}
 ===== Adress Datenbank Beispiel =====
@@ Zeile 13: / Zeile 13: @@
 Als schnelle, zuverlässige und relationale Datenbank ist SQLite bestens für Web-Anwendungen geeignet und optimiert für mobile Geräte.\\
+<WRAP center round important 60%>
+Für die Sicherheit ist es wichtig sich ein Konzept zu überlegen um SQL Injections zu vermeiden. Dafür gibt es verschiedene Ansätze welche auch teilweise in diesem Beitrag beschrieben werden. \\
+Man sollte sich überlegen bei Datenbankzugriffen in Zukunft auf PDO zu setzen, weil hier standardmäßig Prepared Statements unterstützt werden. Hiermit ist man wesentlich sicherer.
+\\
+Seite mit PDO Script: http://www.nof-tutorials.com/Datenbank-SQLite/tutorial.html\\
+</WRAP>
@@ Zeile 138: / Zeile 144: @@
 exec wird für INSERT, UPDATE und DELETE benutzt.
 <code>
-$db->exec("UPDATE <Tabelle> SET name=$_name, strasse=$_strasse, plz=$_plz, ort=$_ort WHERE ID = 6");
+$db->exec("UPDATE <Tabelle> SET name='$_name', strasse='$_strasse', plz='$_plz', ort='$_ort' WHERE ID = 6");
 </code>
@@ Zeile 292: / Zeile 298: @@
 </code>
+Guter Beitrag: https://wiki.selfhtml.org/wiki/PHP/Tutorials/Reloadsperre
 ==== CSV Import ====
@@ Zeile 347: / Zeile 353: @@
 ==== escapeString ====
-Gibt eine passend maskierte Zeichenkette zurück
+Gibt eine passend maskierte Zeichenkette zurück - entfernt Sonderzeichen und erzeugt  eine Zeichenkette welche ohne Bedenken in einer SQL-Anfrage benutzt werden kann.
 <code>
 $unsafe = $_GET['nastyvar'];
@@ Zeile 359: / Zeile 365: @@
 </code>
+==== Variablen prüfen ====
+Variablen sollten auch geprüft werden ob sie den gewünschten Inhalt Typ haben.\\
+Hierfür gibt es in PHP die CTYPE Funktionen\\
 ==== XXX ====
 Wandelt alle geeigneten Zeichen in entsprechende HTML-Codes um\\
 https://www.php.net/manual/de/function.htmlentities.php
+posted sollten so behandelt werden\\
 <code>
-$notes = htmlentities($_POST['notes'], ENT_QUOTES);
+        $name=htmlspecialchars(strip_tags($_POST['name']));
 </code>
 ===== Links =====