Mein Gästebuch und die Sicherheit

Um mein Guestbook vor sql-injections zu schützen wollte ich eigenlich mit htmlspecialchars und mysql_real_escape_string arbeiten. leider bin ich dafür einfach zu doof, trotz langem lesen krieg ichs einfach net angewendet-auch was add und stripslashes angeht:
Also wer zeit und lust hat, könnte sich das ganze ja mal anschauen und mir weiterhelfen(auch auf andere fehler werd ich gern hingewiesen)
danke schonmal, gruss simon:

hier is mal ein link zu meinem quellcode:
http://nopaste.biz/?13646

hier im forum würde das katastrophal aussehen^^

 

Also für mein Gästebuch verwende ich "htmlspecialchars();". Filtert den HTML Code optimal. Was ich dir auch noch empfehlen kann, ist ne code abfrage. Bei mir im GB werden dauernd versucht Links per HTML- und BBCode zu posten, leider klappt das nicht, weil ich 1. in meinem GB keine BBcode funktion eingebaut habe und 2. wie oben schon geschrieben ich den html code filtere.

Ach ja eins noch:
mysql_connect(); solltest du in einer externen Datei speichern und dann einbinden!

 

Eine Funktion nur aufzurufen macht in dem Fall keinen Sinn, da du den Rückgabewert der Funktion brauchst. Der übergebene Parameter bleibt selbstverständlich sonst unverändert...

falsch:

stripslashes($_POST['Name']);

richtig:

$_POST["Name"]=stripslashes($_POST['Name']);

ABER: wenn die Funktion als Bestandteil eines anderen Wertes verwendet wird, wird der Rückgabewert automatisch in diesen Wert eingefügt - z.B.: $eintrag = ... in deinem Code.

 

Hm, wüsste nicht, welchen Sinn das haben sollte...

 

kalweit, riesen dankeschön, mir wurde noch gesagt die htmlspecialchars bei der ausgabe und nicht beim speichern zu verwenden, wie stell ich das in meinem fall an?

würd mich noch über eure meineungen von meinem minigb freuen, was verbesserungsfähig wäre etc

trotzdem, jungs ihr seid n super team hier

ach ja, beim eintrag bekomm ich folgende fehlermeldung:
Parse error: parse error, unexpected T_EXIT in C:\xampp\xampp\htdocs\eintrag.php on line 8

keiner mehr lust auf mein gb?
ich weiss so upped man freds net ab, aber die hp will ich meinem vater am di zum geb überreichen und nur das gb fehlt noch

hmm so wirklich zufrieden geben will ich mich eigentlich damit net

hm, mein thread geht verloren, also letzter versuch ne antwort zu erlangen, bitte helft mir

Thread pushen widerspricht den Regeln! - fidel_castro