Re: [Gnuheter-dev] jcexport.php

[Jorgen Cederlof]

On Tue, Jun 25, 2002 at 16:36:39 +0200, Ulf Harnhammar wrote:
> On Sun, 23 Jun 2002, Jorgen Cederlof wrote:
> 
>> Sådär, nu har jag ett första utkast till ett PHP-program som kan
>> exportera allting i ett lättläst format. Kanske inte det snyggaste,
>> men ändå. Det _bör_ inte finnas några säkerhetsproblem.

> Du kollar om ID:n är korrekta på flera ställen med villkor av typen
> $var < 1. Det är ingen riktigt bra idé, eftersom PHP tycker att
> strängen "5apadum" har det numeriska värdet 5! Det är bättre att
> kolla om hela strängen är numerisk, med funktionen is_numeric().

Ojsan. Jag trodde att "5apadum" skulle omvandlas till talet 0 när man
jämförde det, som andra ickenumeriska strängar. Då har man lärt sig
något nytt idag alltså.

> Annars kan SQL Injection-problem uppstå, där användaren inte bara
> styr över data i en SQL-sats utan även kan påverka satsens
> konstruktion i sig.

Jo, det förstår jag. Inte alls bra.

Patrik, plockar du bort jcexport.php på gnuheter tills jag fixat det
här? Jag ska nog kolla extra noga om jag missat något annat också.

       Jörgen