Strangeness in PHP-land

Er hatte allerdings einige GUTE Hinweise für Programmierer drinnen, wie man SQL-Injections verhindern kann.

 

---

 

I wish I had known these 10 tips the day I started working with PHP. Instead of learning them through painstaking process, I could have been on my way to becoming a PHP programmer even sooner!

schreibt Jeffery Vaska in dem Artikel.

Und dann weiter:

Initially I thought that tackling functions and classes would be difficult–thankfully I was wrong. Writing a function is something I urge all newbies to start doing immediately–it’s really that simple.

ARGL!

Liebe PHP-Newbies! Es ist OK, wenn ihr noch nicht Programmieren könnt. Es ist IMHO auch OK, wenn Ihr PHP lernen wollt. ABER BITTE !!! Gönnt Euch einen ca. einwöchigen Kurs „Einführung in das Programmieren”. Ihr erspart Euch damit viel Zeit und allen anderen viele Nerven, wenn Sie hinter Euch den Code aufräumen müssen.

In einem muss ich Jeffery allerdings recht geben: „Be sure to validate all your user-submitted data”. Oder, wie ein MS-Programmierer so schön schrieb: „Assume that all user input is evil!”.

Was mich dann aber überrascht hat war, dass es sogar im PHP-Manual mittlerweile ein Kapitel dazu gibt: Datenbank - Sicherheit / SQL Injection.
Einen guten Artikel dazu habe ich auch bei Microsoft gefunden: Stop SQL Injection Attacks Before They Stop You.

IMHO besteht also durchaus noch Hoffnung, dass aus PHP was vernünftiges wird. ;)

Tagged as: Ein_Tag_im_Leben | Author: Martin Leyrer
[Montag, 20050808, 09:15 | permanent link | 0 Kommentar(e)