persönliche Startseite v2

Nunja viel Wert auf sicherheit legst du nicht aber machen ja nicht viele..

Desweiteren ist das Code schlampig geordnet, setzt dich bei folgenden Projekten mit OOP und vorallem mit TPL Enginen auseinander...

Zitat von Donkey

Sagst Du mir auch welche Sicherheitslücken Du entdeckt hast?
Den die nackte Aussage dass Du es nicht für sicher hälst nütz mir jetzt nicht sooo viel

Weisst doch dass ich mich schon mit Templates beschäftige
Hast mir doch einiges dazu erklärt.

Aber das is entstanden bevor ich mich damit beschäftigt hab...

Naja da gehört schon mehr dazu, schau dir mal ein Framwork an oder ein CMS wie Joomla, dann lernst schon ne Menge vom Aufbau und struktur

Ich hab in deins nur in paar files geschaut, ich hoffe mal schon das du Usereingaben und Ausgaben sicherst

Das du net viel Wert auf sicherheits legst sieht man zb eben am Login, du speicherst PW mit normalen MD5 in die Datenbank, hinterlegst das PW in einer Session etc, sind halt so kleinigkeiten die man nicht machen sollte

mfg

Naja normal sichert man erst die Ausgaben aus der Datenbank nicht die eingaben

MD5 ist unknackbar, es ist nur vergleichbar. (wenn du willst erklär ich dir gaaanz vereinfacht wie das funktioniert)
Man muss also lediglich die großen Passwortlisten(rainbowtable) unbrauchbar machen für seine Seite

mfg

Zitat von Donkey

Ja von den Rainbowtables hab ich schon gelesen.
Dachte die gelten nur für so Standartsachen...
Nagut man kann ja ne Salt hinzufügen oder sowas, aber die muss ich ja auch irgendwo speichern.

Das mit der DB kapier ich nicht ganz.
Du meinst das Ausgelgelesene prüfen ob es dem Erwarteten entspricht?

Naja du machst halt zb sowas:

md5($user_id.'xyz'.$pw.'xyz');

Kannst ja beliebig komplexer machen, das speicherst du in die DB und gut ist

Ich hab damit gemeint das man bei der Ausgabe von Werten vor XSS sichert

mfg

Zitat von Donkey

Ja XSS - hab schon viel drüber gelesen, weiss aber immer noch nicht wirklich wei das genau vonstatten geht.

Was ist whirlpool?

Naja wenn ich zb html wo eingegeben kann und es bis zurausgabe nicht enfernt wird und die ausgabe dann die Seite manipuliert spricht man von XSS

whirlpool ist was wo man reinspringen kann und nass wird, ansonsten ein algo ähnlich wie md5

Zitat von Donkey

Danke - woanders hab ich seitenweise Erklärungen von XSS gesehen.
Offensichtlich tuts auch ein Satz

Gut, sowas rauszufilter is ja kein Problem - da gibts ja ne million Möglichkeiten.
Soweit ich weiss hab ich dass auch gemacht: Alles was reingeht - auf welchen Weg auch immer - wird gefiltert oder mit mysql_real_escape_string "entschärft".

Nur nicht das was direkt aus der Datenbank kommt.
Aber da keine "bösen" Sachen in die DB reingehen, weil eben alles gefiltert wird, kommen auch keine "bösen" Sachen raus.
Ist zumindest meine Theorie

Die ist aber falsch, weis net wie es bei dir jetzt genau läuft aber wenn du zb

<b>"test in ein Input schreibst und das mit mysql_real_escape_string in die Datenbank geschrieben wird dann steht das in der db <b>\"test bei der Ausgabe erhälst du wieder ein <b>"test, zu deutsch ist da dein XSS sprich das html noch drin und evtl macht das " auch Probleme

DH immer bei der ausgabe nimmst du htmlspezialchars <- phpfunktion

mysql_real_escape_string schützt aber nur davor das man den Query nicht manipulieren kann,sollte also an jede var die in verbindung mit nem query kommt / egal ob ausgabe oder eingabe oder sonst was für einen query

gehen wir aber nicht weiter drauf ein , es gibt genug themen über das thema

mfg