[S] Coder für Formular mit Abhängigkeit - Seite 2

Pain · 28.11.2013, 15:50

GET Parameter werden in dem Script doch gar nicht verwendet? Du hast aber grundsätzlich Recht - die POST Parameter sollten escaped werden - habe ich vergessen.

Das bedeutet:
statt:

$sql = "SELECT item_downloadUrl FROM items where item_id = ".$getDownloadId;

lieber

$sql = "SELECT item_downloadUrl FROM items where item_id = '".$getDownloadId."'";

verwenden.

BlogPirat · 28.11.2013, 20:44

Was für einen unterschied machts das im Endeffekt? die zwei ""

Pain · 28.11.2013, 20:49

Das ist wichtig um SQL Injections zu vermeiden. In diesem Fall wird zwar nur eine weiterleitung gemacht aber das ist dennoch nicht optimal.