[PHP/HTML/JAVASCRIPT]Auslesen vom Inputfeld geht nicht.

Zitat

$passwort = $_GET["passwort"];
$wpasswort = $_GET["wpasswort"];

Wenn du dein Script produktiv einsetzt, dann sichere bitte folgende Variablen.
Bei einer Mysql Anbindung kannst du: mysql_real_escape_string() nutzen.

Ansonnsten: http://php.net/manual/de/function.htmlentities.php oder einfach verdächtige Zeichen replacen.

Zitat von Acrio

Also soll ich nen unicode reinhauen?

Meine Antwort war nicht auf das Problem bezogen, sondern allgemein.
Ich wollte dir damit nur sagen, das jemand evtl. Schadecode ausführen könnte, wenn die Variable nicht gesichert ist.

Du vermischst da Alles ineinander. Du kannst in einem PHP-Script nicht einfach alert nutzen, PHP kennt diese Funktion nicht. Möglich wäre aber das:

echo '<script>alert("ABC");</script>';

Allerdings verstehe ich auch nicht, was genau du da machst. Du willst die Passwörter vergleichen, warum aber das in der selben Datei und vorallem wie wird sie aufgerufen? Und warum in PHP wenn das auch per JS direkt gehen würde?

Zitat von Acrio

Ich weis das dadurch mein Problem nicht behoben wird Aber das meintest du doch oder? Den UTF-8?

Ja, UTF8 kannst du nutzen. Ich empfehle dir aber sowieso die Hauptzeichen wie "<" oder Anführungszeichen etc zu replacen. (str_replace, preg_replace....)

Meine Güte, er sagte du hast JavaScript (falsch) in PHP gepackt.

Nix alert("Fehler: Nicht das selbe Passwort."); sondern echo 'Fehler: Nicht das selbe Passwort.';

Zitat von Acrio

Und @dead Das ist nicht die Selbe Datei. das w vor dem 2. Passwort steht für Wiederholtes. Und ich finde PHP eigentlch leichter.

Dann mach das deutlich. Poste sämtliche Dateien wie folgt:
Name:

<!-- code -->

Dann blickt man vielleicht auch durch.

Zitat von Acrio

Wie könnte man es denn mi JS auslesen?

Auslesen? Dazu brauchst du was mit DB-Zugriff, z.B. PHP. Vergleichen kannst du die Inputs jedoch direkt in JS. Könnte wie folgt aussehen.

<script>
        function check() {
                if(document.getElementById('4').value == document.getElementById('6').value) {
                        // mache etwas
                }
                else {
                        // mache etwas anderes
                }
        }
</script>

Ist aus dem Kopf, sollte aber funktionieren.

Zitat von Acrio

Wo muss das denn hin? Kenne mich nicht gut mit replace aus.

Du kannst dir einen Regex schreiben, der alle angegebene Zeichen ersetzt.
Das kannst du mit http://php.net/manual/de/function.preg-replace.php machen.

Oder du machst es mit str_replace: http://php.net/manual/de/function.str-replace.php

Wäre in deinem Fall dann:

$passwort = String_Sauebern($_GET['passwort']);


echo $passwort;


function String_Sauebern($sString){


	$BoeseZeichen = array("<", ">", "'", '"', ""); //Hier kommen die Zeichen rein, die nicht angenommen werden sollen. Also: <, >, ', "

	$sString = str_replace($BoeseZeichen , "", $sString);

	return $sString;


}

Aber preg replace empfiehlt sich da besser, Regex etc.

//Edit: Es gibt im Internet Millionen von Funktionen, die besser sind als meine.

http://www.acunetix.com/websitesecurity/php-security-1.htm

Zitat von Acrio

Ok danke aber das muss ja in die Function und in der Funktion die JS ist darf ich ja keine PHP sachen aufrufen.

Benutze lieber eine andere Funktion als meine Wegen Character Encoding etc. (Falls der Angreifer die Zeichen encodiert)

Natürlich kannst du PHP in JAVASCRIPT ausführen:

<script type="text/javascript">
alert("<?php echo 'Ich bin eine Nachricht'; ?>");
</script>

Zitat von Acrio

Was soll das denn bitte bedeuten? ! steht soweit ich weis für Kein oder Nicht. Also Kein Code? Aber das gehört für mich zum Code. Naja das ist ja aber jetzt nicht das Thema. Ich teste es ebend.
//edit: Noch ne Frage. Kann ich dem get.ElemtentById dann noch eine Variabe zuweisen um es einfacher zu machen? Dazu müssste ich dann wieder PHP verwenden oder?

Genau deshalb bin ich der Meinung, dass man nie zwei Sprachen gleichzeitig lernen sollte, es verwirrt nur unnötig. Entscheide dich für Eines, wenn du das besser kannst fang mit dem Nächsten an.
"<!-- Kommentar -->" ist in XML, (x)HTML, ... ein Kommentar, alles was ich ausdrücken wollte war, dass da dein Code hin soll.

Was, um mich mal kurz einzumischen, hilfreich sein könnte, wäre die JS-Funktion $.post.
Das nur als Hinweis bzw. als "Denkanstoß", ansonsten hör' mal weiter fein auf "dead", der weiß was Sache ist.

$.post ist allerdings Bestandteil des jQuery-Frameworks, das erscheint mir für diese Aufgabe etwas überdimensioniert.

function RegisterCheck() { alert('4 - ' + document.getElementById('4') + ' / 6 - ' + document.getElementById('6')); }

und einmal die Ausgabe posten.

strlen.