Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst FczxkOEikUv6KoyERccdRudRT1473RJ7uie3il2e0qNk3Xa6RbqgJWnODvn41IJ

Mitglied: araBonG

araBonG (Level 1) - Jetzt verbinden

30.08.2011, aktualisiert 28.01.2015, 3437 Aufrufe, 12 Kommentare

oWcihRifGr1hrbR2pfUunrMdwhCXuoaylwfh1V3VHXJeCZEPF5Vh9ThJIRAMqSW
LPDiMBWHgYhXMFj5Vh9udqx22oX1AqFgQ7a1AaLRfPbHs3vYJf2dXbHlNGM9XnI
wQdfyYamIu5Nw7sOeKLTTqcoa6B4r9IdGiixZmC9P3IaApd76pYIErcWc1XgXR7
Mitglied: nxclass
30.08.2011 um 11:51 Uhr
01.
} else if (isset($_POST['DataOsSubmit'])) {
02.
// ...
03.
    } else if ($_POST['DataOsDeleteControl'] == 1) {
in diesen Zweig kommt er nicht rein, da:
01.
<input type="hidden" name="DataOsDeleteControl" id="DataOsDeleteControl" value="1" /> 
02.
<input type="submit" name="DataOsDeleteSubmit" id="DataOsDeleteSubmit" value="OK" />
ändern in:
01.
<input type="submit" name="DataOsSubmit" id="DataOsSubmit" value="OK" />

... zu dem rest sag ich mal nix.
Bitte warten ..
Mitglied: araBonG
30.08.2011, aktualisiert 28.01.2015
1o0HG196M2RyzaYRHRY2ysol29SwzzevO6MSFW8iIWBIfRTpcVUENkVZxlEFfo4
Bitte warten ..
Mitglied: nxclass
30.08.2011 um 13:42 Uhr
Funktionnieren tuts trotzdem nicht.
genauer bitte! - lass dir doch mal $_POST ausgeben am Anfang des Scripts
01.
var_dump( $_POST);
Wieso benutzt Du eigentlich das Attribut enctype="multipart/form-data" in deinem FORM ?
Bitte warten ..
Mitglied: EvilMoe
30.08.2011 um 13:43 Uhr
Hallo,

dein Script enthält mehrere Sicherheitsrisiken. Siehe Dir Themen zu XSS und SQL Injection an.

01.
if (empty ($_POST['DataOsId']) == TRUE) {
02.
	
03.
		...
04.
						<input type="text" name="DataOsId" id="DataOsId" value="'.$_POST['DataOsId'].'"  style="width: 200px" maxlength="20" />
05.
				...
06.
Du prüfst ob der Wert leer ist und wenn er leer ist willst du das ausgeben?
01.
if (!empty ($_POST['DataOsId'])) {
Sollte es wohl heißen.
Bitte warten ..
Mitglied: araBonG
30.08.2011, aktualisiert 28.01.2015
I1MdeETxo9MbRn5rWEBOWwKRIi4lAo6HKf58FxVJMcJNAUa9qHa39uDlOlxvQtR
Bitte warten ..
Mitglied: EvilMoe
30.08.2011 um 14:17 Uhr
Z.B. da
01.
ID:'.$_POST['DataOsId'].' wurde gel&ouml;scht. 
Dort könnte genauso ein externes Script geladen werden.


Wo liegt denn nun genau das Problem, was funktioniert nicht?
Bitte warten ..
Mitglied: araBonG
30.08.2011, aktualisiert 28.01.2015
BytuEmMBQFc6rqQP0TWa3uSKQuGbyJmXKPv4FrwDP3OwoudhTz84EnAehCTRDn6
Bitte warten ..
Mitglied: EvilMoe
30.08.2011 um 14:39 Uhr
Ganz einfach, er steigt nachdem er dort eingestiegen ist
01.
if (!$_POST['DataOsDeleteControl'] == 1) { 
wieder bei der aller ersten Abfrage an. Weil
01.
if (empty ($_POST['DataOsId']) == TRUE) { 
Wieder zutrifft weil der Wert beim der anderen Abfrage nicht mehr gesetzt wurde.
Bitte warten ..
Mitglied: araBonG
30.08.2011, aktualisiert 28.01.2015
PmWpBMc25YXkSG7DxP8TgYeF0ijlE2DrV5gL23edSJXV7p3CrPj9nED2WKVhbPI
Bitte warten ..
Mitglied: EvilMoe
30.08.2011 um 14:53 Uhr
Wo bleibt er denn hängen?
Dann weißt du doch wo du gucken musst.

01.
<input type="hidden" name="DataOsDeleteControl" id="DataOsControl" value="1" />
Du hast vergessen "name" zu ändern.
Bitte warten ..
Mitglied: araBonG
30.08.2011, aktualisiert 28.01.2015
vZE90dxWtay2V2QP7BuQ6WLS84ZQJjd6LypuZs558Kdt0x8HC65K4v5XKXY8uMg
Bitte warten ..
Mitglied: EvilMoe
30.08.2011 um 15:25 Uhr
Dann mach das was der Fehler sagt, dein SQL Befehl ist nicht korrekt.
Am ende deines Befehls ist das .' zuviel...
Bitte warten ..
Neue Wissensbeiträge
Windows Server

Zähe Update-Installation auf Windows Server 2016

Information von kgborn vor 2 TagenWindows Server4 Kommentare

Mir sind in der Vergangenheit immer wieder Beschwerden von Admins unter die Augen gekommen, die sich über die doch ...

Humor (lol)
Turnschuhe per Firmware lahmlegen
Information von Henere vor 2 TagenHumor (lol)8 Kommentare

Und was kommt demnächst ? Bekomme ich kein Klopapier mehr, weil der Spender einem DDOS unterliegt ? :-) Ich ...

Sicherheit

Sicherheitsrisiko in WinRAR und Co. durch Schwachstelle in UNACEV2.DLL

Information von kgborn vor 2 TagenSicherheit

In der seit 2005 nicht mehr aktualisierten Bibliothek UNACEV2.DLL gibt es eine Path-Traversal-Schwachstelle. Diese ermöglicht es, bei ACE-Archiven Dateien ...

Internet

CDU Propaganda: Urheberschutz im Internet - Ende des digitalen Wild-West

Information von Frank vor 3 TagenInternet6 Kommentare

Hallo Administratoren, aus einem Kommentar heraus habe ich folgenden Beiträge von Herr Sven Schulze und Axel Voss (beide CDU ...

Heiß diskutierte Inhalte
Windows Tools
Dateiname Automatisch auf PDF Klartext oder als Barcode abdrucken
Frage von spongebob24Windows Tools29 Kommentare

Hallo Zusammen, habe eine tolle Anforderung bekommen. Ich sollte auf mehrere PDF Dateien Automatisch einen Stempel anbringen lassen. Toll ...

Microsoft Office
MicroSoft und seine Lizenzen
Frage von ZeppelinMicrosoft Office20 Kommentare

Wehrte Community, ich wende mich an die Community weil MicroSoft dazu keine Stellung nehmen möchte. Ich öffne mein Web-Browser ...

Hyper-V
Setup zu 2019 Hyper-V Coreserver gesucht
Frage von DerWoWussteHyper-V17 Kommentare

Moin. Ich habe unter die Möglichkeit, Hyper-V-Server 2012 R2 runterzuladen! Tolle Wurst, Microsoft! Nehme ich eine andere Quelle, nämlich ...

SAN, NAS, DAS
Thecus NAS 7700 Login nicht möglich
Frage von uridium69SAN, NAS, DAS13 Kommentare

Morgen allerseits Ich habe einem Kunden ein gebrauchtes Thecus 7700 NAS verkauft. Nun kann der Kunde sich nicht einloggen, ...