[PHP] Usereingaben validieren

[CPU]

Hallo,

im Adventskalender von http://entwickler-press.de/ habe ich ein kostenloses Buch über sichere Webapplikationen herunter geladen und bin erst jetzt zum lesen gekommen!

Im Buch ist das Thema "Usereingaben validieren" ein wichtiges Thema. Da ist mir aufgefallen, dass ich dies bei meinen vorherigen Projekten garnicht so ernst genommen habe und nicht beachtet habe! Also muss ich nun ziemlich schnell eine Lösung finden und implementieren!

Kann mir jemand einen Tipp geben, wie ich nun mit PHP Usereingaben so validiere, dass ich dann damit 'sicher' arbeiten kann?

Auf php.net habe ich mich schon umgesehen, doch ich fand die Ergebnise bisher eher verwirrend!

CPU

 

[1668mib]

Das hängt vielleicht davon ab, was der User eingeben darf...
Bei einer Text-Box z.B. HTML-Code entfernen, bei einer Multi-Select-Box prüfen, ob die Werte überhaupt zur Auswahl standen ...

Dazu gilt es nicht nur diese Werte zu prüfen sonden auch alle $_GET-Parameter...

 

[Meolus]

Die typischen Probleme und deren Gegenmaßnahmen stehen auch in der Wikipedia:

MySQL-Injection: http://de.wikipedia.org/wiki/SQL-Injection#Gegenma.C3.9Fnahmen

Cross-Site-Scripting: http://de.wikipedia.org/wiki/Cross-Site_Scripting#Schutz

 

[CPU]

Danke

 

[chorn]

Hi,

auch noch wichtig:

http://de.wikipedia.org/wiki/E-Mail-Injektion

MfG, Christian

 

[fliegenkiller]

Benutze doch Inputfilter. Sehe doch mal unter http://framework.zend.com unter Zend_Filter_Input nach.

Habe ich auch verwendet. Ist ein sicherer weg, die Benutzereingaben zu validieren.

edit: Direkter LInk: http://framework.zend.com/manual/en/zend.filter.html
(gibst glaube ich auf auf Deutsch)