Sichere Webseiten

kann ich als aussenstehender eine simple xss-lücke, also keine stored xss
lücke, nutzen um die sicherheitslücke von aussen zu beheben?

Liebes SemperVideo Team. Ich habe eine Frage an euch. Leider kann ich sie
nicht stellen, da sie nur nachrichten von Kontakten empfangen, würde ich
gerne wissen, ob ich auch woanders ihnen eine Frage stellen kann. Mfg
Marcel.

Hier verstehen einige keinen Humor… mein gott das war ne parodie auf die
“deine Mudda” Sprüche… einige verstehen einfach nicht

Naja generell sollte man das htmlspecialchars nicht vor dem eintragen
machen, da bekommt man dann später Probleme wenn man z.b. eine edit
Funktion einfügen will. Das muss bei der Ausgabe erfolgen. Da es auch
direkt damit zu tun hat.

@rapperklimov hä na und? hast du ads oder was, nerv nicht ;)

@m0gria Ist mir doch klar Q_Q

@MeBeBonkers mysql_real_escape_string escapt den String so, dass
schlussendlich der Wert der in der Variable steht auch so in der Datenbank
steht. Dazu muss eben ‘ durch \’ ersetzt werden und ein \ durch \\

gutes Video

@m0gria Das ist wohl für den Fall dass jemand bestimmte Zeichen wie ‘
escaped. Die werden aber von mysql_real_escape_string eh erkannt und
unschädlich gemacht. Ich kann den Sinn also auch nicht ganz nachvollziehen.
(m_r_e_s erkennt doch wohl ob sich vor einem gefährlichen Zeichen ein
Backslash befindet?)

@m0gria Das ist wohl für den Fall dass jemand bestimmte Zeichen wie ”
escaped. Die werden aber von mysql_real_escape_string eh erkannt und
unschädlich gemacht. Ich kann den Sinn also auch nicht ganz nachvollziehen.
(m_r_e_s erkennt doch wohl ob sich vor einem gefährlichen Zeichen ein
Backslash befindet?)