Ergebnisse für

Penetrationtesting für PHP

10. Februar 2020

Ein Penetrationtest ist ein umfassender Sicherheitstest einer Webanwendung und erstreckt sich über die Überprüfung der Sicherheit möglichst aller Bestandteile. Als Penetration-Tester versucht man systematisch die Anwendung anzugreifen um so Sicherheitslücken wie beispeislweise SQL-Injections oder Cross-Site-Scripting-Schwachstellen frühzeitig zu identifizieren. Ein Penetrationtest kann sehr aufwendig werden und viel Erfahrung benötigen. Aber ein paar kleine Prozeduren des Penetrationtestings sollte jeder PHP-Entwickler kennen und nutzen.

Weiterlesen →

MySQL Transaktionen – Für besonders sensitive Abläufe

22. März 2021 von

Standardmäßig werden MySQL-Befehle, wie , , oder direkt auf vom MySQL-Server ausgeführt und auf der Festplatte persistent gespeichert. Führt man zusammenhängende Operationen aus, z.B. von einem Nutzerkonto einen Betrag abbuchen, bei einem anderen Nutzer das Guthaben hinzufügen und die ganze Aktion in einer Kontobewegungs-Tabelle festhalten, so kann diese einzelne Ausführung der entsprechenden SQL-Befehle in selten […]

Weiterlesen →

MySQL Tutorial

MySQL ist eines der weltweit verbreitetsten relationalen Datenbankverwaltungssysteme und wurde auch gerade mit der Verbreitung von PHP sehr populär. Die meisten PHP Scripts die man täglich auf irgendwelchen Websites verwendet nutzen im Hintergrund ein MySQL-Datenbanksystem. MySQL ist ideal geeignet um Daten in einer Datenbank abzuspeichern und auf diese gezielt zuzugreifen. In dieser Datenbank werden beispielsweise […]

Weiterlesen →

Sicherer Dateiupload

17. Februar 2020

Viele Websites erlauben es Nutzern Dateien hochzuladen, beispielsweise Bilddateien. Dies ist allerdings mit einigen Sicherheitsrisiken verbunden. Durch einen unachtsamen Dateiupload können Angreifer beispielsweise PHP-Scripts hochladen und so beliebigen PHP-Code auf eurer Website ausführen. Der nachfolgenden Artikel zeigt die größten Sicherheitsrisiken zum Thema Dateiupload und präsentiert eine Variante für den sicheren Dateiupload.

Weiterlesen →

Managed Server, IT-Systemhaus oder selber administrieren?

11. November 2019 von

Wird die eigene Website irgendwann umfangreicher und komplexer, kommt man mit den Standard-Webhosting-Lösungen ziemlich bald an seine Grenzen. Webhoster bieten meistens nur ein Standard-Packet an Server-Diensten an, zumeist bestehend aus einem Webserver wie Apache oder Nginx, eine Script-Sprache wie PHP und einen Datenbankserver wie MySQL oder MariaDB. Schnell entsteht aber der Wunsch, auch andere Server-Dienste […]

Weiterlesen →

Dateiupload

10. Februar 2020

Wie funktioniert der Upload von Dateien vom Benutzer zu euch auf den Webspace? Dieser Artikel zeigt euch, wie ihr dies schnell und sicher realisieren könnt.

Weiterlesen →

Loginscript

30. September 2019

Dieses Beispiel zeigt euch, wie ihr ganz einfach eine Registrierungs- und Login-Funktion mittels MySQL und Sessions realisieren könnt.

Weiterlesen →

Dateien lesen

20. April 2018

In PHP können die Funktionen file_get_contents() sowie file() genutzt werden, um Dateien auszulesen. file_get_contents() liest dabei die gesamte Datei aus und gibt den Inhalt als String zurück. file() dagegen liest die Datei zeilenweise aus und gibt ein Array zurück.

Weiterlesen →

Den richtigen und günstigsten Webhoster finden!

16. Oktober 2019 von

Im digitalen Zeitalter ist die Präsenz im Internet ein wichtiger Faktor. Insbesondere Unternehmen, aber auch immer mehr Privatperson, verfügen über eine eigene Webseite, die eine umfangreiche Außendarstellung und effektive Geschäftsabwicklung ermöglicht. Der dafür erforderliche Webspace erfolgt durch das sogenannte Webhosting, das von unterschiedlichen Dienstleistern angeboten wird. Dabei gibt es jedoch einiges zu beachten.

Weiterlesen →

Überarbeitete PHP-Einfach.de-Website online

6. Dezember 2015 von

Im Jahr 2003 ging PHP-Einfach.de zum ersten Mal online mit dem Ziel die Webentwicklungssprache PHP in Kombination von MySQL einem breiten Publikum auch ohne vorherige Programmiererfahrung zugänglich zu machen. So sind über die Jahre diverse Tutorials sowie kleinere und größere Scripts zur freien Verfügung enstanden. Im Sommer 2015, nach gut 12 Jahren, gibt es nun […]

Weiterlesen →

Cross-Site-Scripting (XSS) in PHP

10. Februar 2020

Cross-Site-Scripting (XSS) bedeutet das Einschleusen von HTML-Code oder JavaScript-Code in eure Anwendung. Solch ein Angriff kann auf eurer Seite entsprechenden Schaden anrichten, beispielsweise indem Besucher vertrauliche Daten in ein manipuliertes Formular eingeben oder der Besucher auf eine fremde, möglicherweise bösartige Website weitergeleitet wird.

Weiterlesen →

Kontaktformular

10. Februar 2020

Script-Beispiel zu einem Formularmailer. Dieser ruft alle Felder eines Kontaktformulars ab, formatiert diese und sendet sie per E-Mail an einen angegeben Empfänger.

Weiterlesen →

for-Schleife

10. Februar 2020

Eine Schleife weist PHP an, bestimmte Befehle solange auszuführen wie die Bedingung der Schleife zutrifft. Eine mögliche Art der Schleife ist die for-Schleife.

Weiterlesen →

1 … 4 5 6 7