Slashes aus esapen bei php?

Gast #4022065 
Möchte gerne FOrmeln auf meiner Seite ausgeben. Jedoch werden diese 
FOrmeln zuerst in eine Datenbank geschrieben, und dann erst wieder 
geladen und dann in ein png umgewandelt. Vor dem Einspeichern in die DB 
mache ich ein mysqli_real_escape_string damit ja nichts HTML mäßiges in 
die DB kommt. Jedoch funktioniert das dann in Latex nicht, da das 
Backslash verschwindet.
Könnte es in irgendeiner Form für den Hacker einfacher werden meine 
Seite kaputt zu machen oder gar einen Weg zu finden Informationen aus 
der DB zu bekommen, weil ich eben die \ nicht entferne?

Und wenn nein, wie kann ich mysqli_real_escape_string verwenden und 
dabei die \ weglassen?
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Melden Danke 
Du meinst wohl eine Anfälligkeit gegen SQL Injection. Ob die bei Deinem 
System besteht oder nicht, können wir Dir nicht sagen, weil wir dafür zu 
wenig Informationen über Dein System haben. Hat der Benutzer denn 
überhaupt die Möglichkeit, beliebige Eingaben z.B. über ein Textfeld zu 
machen? Wenn nein, dann willst Du hier vielleicht ein Problem beheben 
das in Deinem Fall womöglich gar nicht besteht.

Wie man SQL Injection verhindert, kann man unter anderem hier nachlesen:
http://en.wikipedia.org/wiki/SQL_injection#Mitigation

Prepared Statements sind in aller Regel die bessere Wahl im Vergleich zu 
"Slashes aus escapen".
Antwort Zitieren Bearbeiten Löschen Melden Danke
Thread beobachten

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 11 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.