Standardantwort zu PHP_SELF

 

• 1Standardantwort zu Arrayschlüssel
• 2Standardantwort zu BBCode
• 3Standardantwort zu Crossposting
• 4Standardantwort zu Debuggen
• 5Standardantwort zu Eigenheiten des Forums
• 6Standardantwort zu Fragen Richtig stellen
• 7Standardantwort zu Grundlagen
• 8Standardantwort zu Headers already sent
• 9Standardantwort zu invalidem HTML-Markup
• 10Standardantwort zu Jobangebot
• 11Standardantwort zu Kontextwechsel nach HTML
• 12Standardantwort zu mail()
• 13Standardantwort zu MySQL DATETIME
• 14Standardantwort zu MySQL Debuggen
• 15Standardantwort zu MySQL Spaltennamen
• 16Standardantwort zu Normalisierung
• 17Standardantwort zu Parse Error
• 18Standardantwort zu PHP4
• 19Standardantwort zu PHP_SELF
• 20Standardantwort zu Quellcode im Forum
• 21Standardantwort zu Rechtsfragen
• 22Standardantwort zu register_globals
• 23Standardantwort zu SELECT *
• 24Standardantwort zu SQL Injections
• 25Standardantwort zu Suchfunktion
• 26Standardantwort zu veraltete Funktionen
• 27Standardantwort zu veraltete mysql-Extension

Warnung:
PHP_SELF macht Dein Script anfällig für XSS Attacken

GOOGLE-ANREGE-SERVICE^(TM)

php_self xss

Verwende besser $_SERVER['SCRIPT_NAME'] das ist meist sicherer. Überprüfe aber bitte vorher, ob das auf deinem System auch so ist. Das action Attribut des FormTags kann man auch leer lassen. Das selbe gilt auch für das a href Attribut.