Aufbesserung meiner Kentnisse?

Never. · 3. Juni 2013

Sehr geehrte Community,
da ich momentan etwas aktiver im Bereich Webentwicklung bin und mir bei den meisten Dingen irgendwie unstimmig bin, bräuchte ich mal ein wenig Hilfe von den erfahrenen Codern.
Allgemein geht es hier jetzt um PHP, in Verbindung mit OOP habe ich das ganze nur einmal bei einem Burning Board Plugin benutzt, wobei ich keine Probleme habe.
Nur meistens hab ich so ein komisches Bauch Gefühl und denke mir dann das dieser Code entweder total resourcendfressend oder gar falsch ist (Auch wenn er funktioniert).
Was ich mir dabei auch dann denke ist das der Code (bspw. bei MySQL) relativ unsicher ist.
Deshalb möchte ich ganz einfach mein Wissen in PHP mal total aufbessern, komplett PHP + OOP.
Hätte da einer von euch evtl. ein gutes Buch oder auch eine Internet Seite die das genau erklärt?

Vielen Dank im vorraus!

BOMBER · 3. Juni 2013

Zitat von FRPSteve

bei MySQL) relativ unsicher ist.

Ich denke mal, es wird für MySQL, um seine Datenbanken zu schützen etwas ähnliches wie bei SAMP geben sprich:

DB_Escape(parameter)
mysql_real_escape
%e.
und und und, sollte es wohl auch für normales SQL-92 geben.

Never. · 3. Juni 2013

Die Strings zu escapen habe ich natürlich berücksichtigt, trotzdem habe ich dabei immer ein mulmiges Gefühl.
Bspw. hier habe ich ein mulmiges Gefühl wegen den Sessions:

PHP

$queryForm = "SELECT * FROM users WHERE userName = '".mysql_real_escape_string($_POST["login"])."' AND `userPass` = '".mysql_real_escape_string($_POST["password"])."'";
				$query = mysql_query($queryForm);
				$row = mysql_num_rows($query);
				if($row = mysql_fetch_assoc($query)) {
					$_SESSION["acpLogin"] = 1;
					$_SESSION["userName"] = $_POST["login"];

BOMBER · 3. Juni 2013

Zitat von FRPSteve

wegen den Sessions:

Naja, bei den Sessions sollte nicht allzuviel passieren,
Falls du diese geschlossen hast.

Ansonsten kannst du ja auch zB. mal hier welche im Forum fragen, die sich damit besser auskennen, gibt ja genug.

MFG

Never. · 3. Juni 2013

Fragen tu ich ja in diesem Thread.
Wie meinst du das genau mit "geschlossen"?

BOMBER · 3. Juni 2013

Zitat von FRPSteve

Wie meinst du das genau mit "geschlossen"?

PHP

<?php
session_start();
?>
/*Session starten*/

PHP

<?php
session_destroy();
?>
/*Session zerstören / schließen*/

Sicherheit und Anwedungsbereich:

Zitat

Sessions bieten zwar keine 100%tige Sicherheit, dennoch sind sie relativ sicher.
Eine entführte (geklaute) Session-ID ermöglicht dem Dieb, auf alle Daten zuzugreifen, die mit dieser Session-ID verbunden sind.

Wie bekommt der Angreifer denn die Sesion ID herraus?:

Zitat

Das passiert vor allem, wenn die andere Person eine URL mit der Session ID an eine weitere Person weitergibt. Dies kann aber auch passieren, wenn die Session IDs in den Logfiles auftauchen.

Quelle: http://www.php-einfach.de/php-tutorial/php-sessions.php

Never. · 3. Juni 2013

Danke, bin ich schon mal einen Schritt weiter.
Trotz allerdem hätte ich gerne eine Seite oder auch ein Buch für alles.

rinukkusu · 3. Juni 2013

Passwort lieber nicht im Klartext speichern ... （　´_ゝ`）
Auch: Man lernt mit der Zeit; keiner hat von Anfang an perfekten Code geschrieben.

breadfish.de 12. März 2022