$_POST-variablen werden nicht richtig übergeebn

[wegus]

richtig. dann haben wir wieder den Punkt, dass POST ein mit hidden Inputs einsicherhaits Risiko ist.

Das hängt halt von der Umgebung ab! In einem Firmenintranet bin ich auch nicht paranoid und glaube das eine KundenNr. eine KundenNr. ist. In einem extern zugänglichen System würde ich sowas niemals tun!

 

[Amael]

Hi!

Noch n Einwurf von mir: Leerzeichen in Pfaden würde ich auch vermeiden. (.../komplette ueberarbeitung/...)

 

[bluedisc]

Jaja das ist nur der ordnerbim finder. Auf dem server komts natuerlich ins ROOt verzeichnis

 

[bluedisc]

ich hab mich jetzt doch (wegen der oben gennanten bedenken) für diese Variante entschieden.

if (!isset($_SESSION['Zahlungsweise'])){ 
$_SESSION['Zahlungsweise'] = $_POST['Zahlungsweise']; 
} 
if (!isset($_SESSION['Name'])){ 
$_SESSION['Name'] = $_POST['Name']; 
} 
if (!isset($_SESSION['email'])){ 
$_SESSION['email'] = $_POST['email']; 
}

Was ist, wenn jemand ein Tippfehler macht, und dann weil dir Variable SESSION['wasweißich'] schon existiert nicht mehr mit dem neuerem Wert überschrieben wird? Das kann einen zur Weißglut bringen!

Viele Grüße,
bluedisc

 

[Atarimaster]

Was ist, wenn jemand ein Tippfehler macht, und dann weil dir Variable SESSION['wasweißich'] schon existiert nicht mehr mit dem neuerem Wert überschrieben wird?

Nun, dann solltest Du eher überprüfen, ob die $_POST-Variable gesetzt ist oder nicht, also:

if (isset($_POST['Zahlungsweise'])){ 
$_SESSION['Zahlungsweise'] = $_POST['Zahlungsweise']; 
}

Und natürlich, auch ich weise nochmal darauf hin, soltest Du vorher überprüfen, ob der gePOSTete Wert auch nix »Böses« enthält.

 

[bluedisc]

thanks!!