kostenloser Webspace werbefrei: lima-city

Kommentarfunktion für Blog (eintragen, ausgeben)

lima-city → Forum → Programmiersprachen → PHP, MySQL & .htaccess

1. Autor dieses Themas

   tecfreak

   tecfreak hat kostenlosen Webspace.

   21:04, 29.1.2013

   Hallo,
   
   ich habe ein tag/kleines problem">kleines Problem.
   Ich und ein paar Freunde wollen einen Blog betreiben. Ohne Wordpress.
   Bislang habe ich alles selber gemacht. Aber ich komme nicht bei der Kommentarfunktion weiter.
   
   Ich möchte nicht für jeden bereicht ne tabelle anlegen in der ich dann kommentar, website, name alter usw. für jeden bericht einzeln eintragen muss.
   
   Wisst ihr da was?

2. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

   lima-city: Gratis werbefreier Webspace für deine eigene Homepage

3. xian

   xian hat kostenlosen Webspace.

   21:11, 29.1.2013

   idee:
   benutzerverwaltung mit name alter usw. in der datenbank
   und als kommentar nur die id und den text speichern.
4. Autor dieses Themas

   tecfreak

   tecfreak hat kostenlosen Webspace.

   21:13, 29.1.2013

   hmm glaube ich weiß was du meinst.
   Aber würden denn nicht meine Berichte auch über den Parameter in der URL ausgegeben werden?
   Sql injection möglich ---> ???

5. all-in1

   

   all-in1 hat kostenlosen Webspace.

   22:28, 29.1.2013

   Ja und bei unsauberer Programmierung ja.
   
   Eine id ist in der Regel numerisch, diese lässt sich mit PHP dahingehend überprüfen, ob es eine Zahl ist oder nicht. Und mit mysql_real_escape_string kannst du alle Userdaten so maskieren, dass diese keinen Schaden an der Datenbank anrichten können. Und auch um HTML Tags aus den Kommentaren zu entfernen gibt es Funktionen.

6. w*****e

   22:53, 29.1.2013

   Guten Tag,
   
   alternativ könntest du dir auch noch mal die Nichtrelationnalen Datenbanken anschauen, um Beispiele zu nenen CouchDB oder MongoDB.
   
   Allerdings müsstest du dann auch die Speicherung der Artikel und den Zugriff überdenken.
   
   
   Grüße webaffe

7. timebandit

   timebandit hat kostenlosen Webspace.

   6:46, 30.1.2013

   Gegenmaßnahmen zum comment spamming sollten auch eine Rolle spielen.
   Integration einer Blacklist sowie URL-Entschärfung halte ich für notwendig.

8. f****l

   11:53, 31.1.2013

   Gegen eine Injektion mit HTML Tags, kannst du die Funktion strip tags nutzen:
   

   <?php
    $variable = strip_tags($rohvariable);
   ?>

9. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

   lima-city: Gratis werbefreier Webspace für deine eigene Homepage

Dir gefällt dieses Thema?