'Gästebuch'-Check

Jann Hendrik · 20.04.2006, 10:47

Ich würde euch mal bitten ein 'Gästebuch' zu testen. Das ist noch nicht fertig - aber ich möchte abschätzen können, ob die Sicherheitstests meinerseits eingebaut ausreichen.

Daher könnt ihr testen, was ihr für wichtig haltet.

Ich werde die Beiträge anschließend natürlich löschen, bevor es dann letztlich losgeht...

Wer sich überzeugen will, dass die Domain auch mir gehört kann ja bei der DENIC nachschauen

.

Für den Fall, dass ihr eine Sicherheitslücke gefunden habt, dann lasst es mich bitte wissen, was ihr gemacht habt - und wie man sie schliessen kann - ich will das ja anschl. sicher haben!

CAPCHA werde ich wohl nicht einbauen.

http://blauundweisseinlebenlang.de/

Das ganze soll eine Geburtstagsgratulationsseite werden....

Das Layout ist noch nicht fertig - es geht nur um die Funktionalität!

schifti · 20.04.2006, 12:43

Wenn ein Fehler drinn ist, ist das Alter automatisch auf 1
Ich würde statt lieber verwenden.

Beim den Feldern, wird der Text wohl automatisch gekürzt oder die Spalte begrenzt (40)
Man kann aber so ziemlich lange Texte beim Gratulationstext schreiben, würde ich noch mit strlen überprüfen oder evtl. einfach kürzen

Jann Hendrik · 20.04.2006, 13:01

Zitat:

Zitat von schifti

Wenn ein Fehler drinn ist, ist das Alter automatisch auf 1

Das konnte ich nicht nachvollziehen - ich habe einen Fehler in dem Bereich korrigiert - ist das bei dir immer noch?

Zitat:

Zitat von schifti

Ich würde statt lieber verwenden.

erledigt.

Zitat:

Zitat von schifti

Beim den Feldern, wird der Text wohl automatisch gekürzt oder die Spalte begrenzt (40)

das ist Datenbank-bedingt.

Zitat:

Zitat von schifti

Man kann aber so ziemlich lange Texte beim Gratulationstext schreiben, würde ich noch mit strlen überprüfen oder evtl. einfach kürzen

weiß ich noch nicht....
Mal schauen - das werde nicht ICH entscheiden, sondern mein 'Kunde'.
Einfach so gekürzt wird da jedenfalls nichts!

schifti · 20.04.2006, 13:07

Zitat:

Zitat von Jann Hendrik

Zitat:

Zitat von schifti

Wenn ein Fehler drinn ist, ist das Alter automatisch auf 1

Das konnte ich nicht nachvollziehen - ich habe einen Fehler in dem Bereich korrigiert - ist das bei dir immer noch?

Jetzt stehts auf 0

Zitat:

Zitat von Jann Hendrik

Zitat:

Zitat von schifti

Man kann aber so ziemlich lange Texte beim Gratulationstext schreiben, würde ich noch mit strlen überprüfen oder evtl. einfach kürzen

weiß ich noch nicht....
Mal schauen - das werde nicht ICH entscheiden, sondern mein 'Kunde'.
Einfach so gekürzt wird da jedenfalls nichts!

Klar.
Vorschlag:
vielleicht dann einfach ein "mehr" Link, und das dann mit Ajax (so zum Aufklappen)

Bookworm · 20.04.2006, 13:44

Hm, ich konnte ihm keine Fehler entlocken.... Sieht gut aus, nur die Eingabe oben sie ein bisschen gequetscht aus... Und die Überschrift sollte man vll centern? Ansonsten: Wenn die Seite schon blauundweisseinlebenlang.de heißt, sollte sie auch vll in blau und weiß gehalten sein?

Jann Hendrik · 20.04.2006, 13:55

Zitat:

Zitat von Bookworm

Hm, ich konnte ihm keine Fehler entlocken....

Gefällt mir zwar - aber lieber wäre es mir, wenn ihr die ggf. noch vorhandenen Fehler finden würdet!

Zitat:

Zitat von Bookworm

Sieht gut aus, nur die Eingabe oben sie ein bisschen gequetscht aus... Und die Überschrift sollte man vll centern? Ansonsten: Wenn die Seite schon blauundweisseinlebenlang.de heißt, sollte sie auch vll in blau und weiß gehalten sein?

dazu nur:

Zitat:

Zitat von Jann Hendrik

Das Layout ist noch nicht fertig - es geht nur um die Funktionalität!

Die Seite soll so nicht bleiben! Ich erarbeite die Seite ja noch - das ganz wird mit einer professionellen Grafikerin gemacht. Wenn unsere Kommunikation gut klappen sollte wird das eine kleine Seite, aber eine feine Sache!

Zitat:

Zitat von schifti

Jetzt stehts auf 0

Das ist... merkwürdig - ich kann das einfach nicht nachvollziehen, warum das so ist.... Ich habe das so, wie es auch sein soll!

Mich würde interessieren, was genau du machst, damit dem so ist!

Zitat:

Zitat von schifti

vielleicht dann einfach ein "mehr" Link, und das dann mit Ajax (so zum Aufklappen)

gute Idee - ich kann zwar kein AJAX, aber... ggf. gibt es da was mit CSS zu machen....

20.04.2006, 17:45

Sollte relativ sicher sein.
htmlentities wird ja verwendet d.h. XSS ist ziemlich ausgeschlossen.
escaped wird auch.

Ich werde nachher noch ma mit telnet ein paar manipulierte header senden.

Die E-Mail Adresse solltest du vielleicht noch validieren.

MfG Fat Tony

Jann Hendrik · 20.04.2006, 19:21

joh, das klingt doch schonmal gut - soweit... Bin mal auf deine header-Attacken gespannt!

Was die eMail-Adresse angeht... mmmh... da die nur optional ist muss ich mir da mal was einfallen lassen...

Würdet ihr da den Moster-preg-match nehmen, der mal auf php.de gepostet wurde?

Ich gestehe, ich habe noch nie wirklich auf eMail-Adressen-Validierung wert gelegt...

20.04.2006, 20:06

Verwende http://at.php.net/getmxrr sofern du einen Linux Server hast.
Ein regulärer ausdruck ist nie sehr effizient, weil die meisten falschen Angaben durch Tippfehler entstehen zB ed statt de. Regex also nur als "good last Resort".

Zitat:

Bin mal auf deine header-Attacken gespannt!

Naja, ich werde einfach auf den verschiedenen Charsets etc. herumtesten.
So gegen 24:00 Uhr werd ich Zeit dafür haben.

Sieh dir auch die User Kommentare an.

MfG Fat Tony

Jann Hendrik · 20.04.2006, 21:02

Server steht nicht bereit!

Ich habe mir mal folgenden Kommentar genommen:
http://de2.php.net/manual/de/function.getmxrr.php#64117

Diese Funktion scheint zu funktionieren:

http://www.developement.bekaan.org/mxrcrd.php

20.04.2006, 21:17

jou. allerdings solltest du noch eine bessere validierung durchführen. aber ansonsten. würd ich das so verwenden.

mfg fat tony

Jann Hendrik · 20.04.2006, 21:20

die email-Adresse selbst ist nicht verpflichtend - das ist auch absicht.

Was die anderen Daten angeht - muss ich mir mal überlegen, wieweit ich da noch weitere Validierungsmaßnahmen starten werde - denke aber eher mal nicht....
Mal schauen.

Chr!s · 20.04.2006, 21:27

Zitat:

Würdet ihr da den Moster-preg-match nehmen, der mal auf php.de gepostet wurde?

Nein. Denn der lässt auch sowas wie test@domain (ohne .de ect) durch..

Jann Hendrik · 20.04.2006, 21:29

hatten wir das Thema nicht schon, dass es eigentlich auch eine gültige eMail-Adresse sein müßte?

21.04.2006, 02:24

Du scheinst Zeichen zuzulassen, welche Deine Validität in Gefahr bringen (falls Du überhaupt Wert darauf legst...)
http://www.validome.org/validate/?ur...inlebenlang.de

Zitat:

Ich würde statt lieber verwenden.

Warum?

grüsse
flupsi

Jann Hendrik · 21.04.2006, 07:54

Zitat:

Zitat von flupsi

Du scheinst Zeichen zuzulassen, welche Deine Validität in Gefahr bringen (falls Du überhaupt Wert darauf legst...)

Danke für den Hinweis - ich habe mich da wohl zu sehr auf mein FF-PlugIn verlassen....

// edit: Validität nun gewährleistet. Ggf. nun nur noch durch Einträge gefährdet...

21.04.2006, 18:34

über telnet bekomme ich irgendwie keine verbindungen ...
hab das dann einfach mit einem script versucht (fsockopen) und es sollte relativ sicher sein.

mfg fat tony

Jann Hendrik · 21.04.2006, 19:40

schön - dann werde ich den einen und anderen berechtigten Kritikpunkt, der noch besteht nochmal durchlesen.

Ich bedanke mich bei euch und erkläre hiermit die Testphase für beendet!

Soweit es mir zeitlich möglich ist, werde ich das Layout nun bearbeiten...

schifti · 22.04.2006, 01:16

Zitat:

Zitat von flupsi

Zitat:

Ich würde statt lieber verwenden.

Warum?

Ist aktueller, laut xhtml 1 > sollte man statt verwenden, sowie statt

22.04.2006, 15:34

@schifti:
...wer lesen kann ist klar im Vorteil. Ich habe Deinen Satz falsch herum gelesen und gedacht, Du würdest bevorzugen

20.04.2006, 10:47	Nach oben #1
Jann Hendrik Jann Hendrik Bekaan Registriert seit: 02.12.2004 Ort: Wildeshausen Beiträge: 2.213	'Gästebuch'-Check Ich würde euch mal bitten ein 'Gästebuch' zu testen. Das ist noch nicht fertig - aber ich möchte abschätzen können, ob die Sicherheitstests meinerseits eingebaut ausreichen. Daher könnt ihr testen, was ihr für wichtig haltet. Ich werde die Beiträge anschließend natürlich löschen, bevor es dann letztlich losgeht... Wer sich überzeugen will, dass die Domain auch mir gehört kann ja bei der DENIC nachschauen . Für den Fall, dass ihr eine Sicherheitslücke gefunden habt, dann lasst es mich bitte wissen, was ihr gemacht habt - und wie man sie schliessen kann - ich will das ja anschl. sicher haben! CAPCHA werde ich wohl nicht einbauen. http://blauundweisseinlebenlang.de/ Das ganze soll eine Geburtstagsgratulationsseite werden.... Das Layout ist noch nicht fertig - es geht nur um die Funktionalität! __________________ Umfragen: bitte beachten: Vorschläge für künftige Umfragen Woher weißt du vom developers-guide? Wenn du dich in ein interessantes Thema eingearbeitet hast, dann lass andere daran teilhaben! Schreibe ein Tutorial und beschreibe, wie es geht, was nicht klappt, wo man aufpassen muss usw. Danke!

20.04.2006, 13:44	Nach oben #5
Bookworm n00b -.- Registriert seit: 10.11.2005 Beiträge: 318	Hm, ich konnte ihm keine Fehler entlocken.... Sieht gut aus, nur die Eingabe oben sie ein bisschen gequetscht aus... Und die Überschrift sollte man vll centern? Ansonsten: Wenn die Seite schon blauundweisseinlebenlang.de heißt, sollte sie auch vll in blau und weiß gehalten sein? __________________ Alle wollen doch nur mein Bestes. Aber sie werden es nicht kriegen!

20.04.2006, 19:21	Nach oben #8
Jann Hendrik Jann Hendrik Bekaan Registriert seit: 02.12.2004 Ort: Wildeshausen Beiträge: 2.213	joh, das klingt doch schonmal gut - soweit... Bin mal auf deine header-Attacken gespannt! Was die eMail-Adresse angeht... mmmh... da die nur optional ist muss ich mir da mal was einfallen lassen... Würdet ihr da den Moster-preg-match nehmen, der mal auf php.de gepostet wurde? Ich gestehe, ich habe noch nie wirklich auf eMail-Adressen-Validierung wert gelegt... __________________ Umfragen: bitte beachten: Vorschläge für künftige Umfragen Woher weißt du vom developers-guide? Wenn du dich in ein interessantes Thema eingearbeitet hast, dann lass andere daran teilhaben! Schreibe ein Tutorial und beschreibe, wie es geht, was nicht klappt, wo man aufpassen muss usw. Danke!

20.04.2006, 21:02	Nach oben #10
Jann Hendrik Jann Hendrik Bekaan Registriert seit: 02.12.2004 Ort: Wildeshausen Beiträge: 2.213	Server steht nicht bereit! Ich habe mir mal folgenden Kommentar genommen: http://de2.php.net/manual/de/function.getmxrr.php#64117 Diese Funktion scheint zu funktionieren: http://www.developement.bekaan.org/mxrcrd.php __________________ Umfragen: bitte beachten: Vorschläge für künftige Umfragen Woher weißt du vom developers-guide? Wenn du dich in ein interessantes Thema eingearbeitet hast, dann lass andere daran teilhaben! Schreibe ein Tutorial und beschreibe, wie es geht, was nicht klappt, wo man aufpassen muss usw. Danke!

20.04.2006, 21:20	Nach oben #12
Jann Hendrik Jann Hendrik Bekaan Registriert seit: 02.12.2004 Ort: Wildeshausen Beiträge: 2.213	die email-Adresse selbst ist nicht verpflichtend - das ist auch absicht. Was die anderen Daten angeht - muss ich mir mal überlegen, wieweit ich da noch weitere Validierungsmaßnahmen starten werde - denke aber eher mal nicht.... Mal schauen. __________________ Umfragen: bitte beachten: Vorschläge für künftige Umfragen Woher weißt du vom developers-guide? Wenn du dich in ein interessantes Thema eingearbeitet hast, dann lass andere daran teilhaben! Schreibe ein Tutorial und beschreibe, wie es geht, was nicht klappt, wo man aufpassen muss usw. Danke!

20.04.2006, 17:45	Nach oben #7
Jay Gast Beiträge: n/a	Sollte relativ sicher sein. htmlentities wird ja verwendet d.h. XSS ist ziemlich ausgeschlossen. escaped wird auch. Ich werde nachher noch ma mit telnet ein paar manipulierte header senden. Die E-Mail Adresse solltest du vielleicht noch validieren. MfG Fat Tony

20.04.2006, 21:17	Nach oben #11
Jay Gast Beiträge: n/a	jou. allerdings solltest du noch eine bessere validierung durchführen. aber ansonsten. würd ich das so verwenden. mfg fat tony

20.04.2006, 21:29	Nach oben #14
Jann Hendrik Jann Hendrik Bekaan Registriert seit: 02.12.2004 Ort: Wildeshausen Beiträge: 2.213	hatten wir das Thema nicht schon, dass es eigentlich auch eine gültige eMail-Adresse sein müßte? __________________ Umfragen: bitte beachten: Vorschläge für künftige Umfragen Woher weißt du vom developers-guide? Wenn du dich in ein interessantes Thema eingearbeitet hast, dann lass andere daran teilhaben! Schreibe ein Tutorial und beschreibe, wie es geht, was nicht klappt, wo man aufpassen muss usw. Danke!

21.04.2006, 18:34	Nach oben #17
Jay Gast Beiträge: n/a	über telnet bekomme ich irgendwie keine verbindungen ... hab das dann einfach mit einem script versucht (fsockopen) und es sollte relativ sicher sein. mfg fat tony

21.04.2006, 19:40	Nach oben #18
Jann Hendrik Jann Hendrik Bekaan Registriert seit: 02.12.2004 Ort: Wildeshausen Beiträge: 2.213	schön - dann werde ich den einen und anderen berechtigten Kritikpunkt, der noch besteht nochmal durchlesen. Ich bedanke mich bei euch und erkläre hiermit die Testphase für beendet! Soweit es mir zeitlich möglich ist, werde ich das Layout nun bearbeiten... __________________ Umfragen: bitte beachten: Vorschläge für künftige Umfragen Woher weißt du vom developers-guide? Wenn du dich in ein interessantes Thema eingearbeitet hast, dann lass andere daran teilhaben! Schreibe ein Tutorial und beschreibe, wie es geht, was nicht klappt, wo man aufpassen muss usw. Danke!

22.04.2006, 15:34	Nach oben #20
flupsi Gast Beiträge: n/a	@schifti: ...wer lesen kann ist klar im Vorteil. Ich habe Deinen Satz falsch herum gelesen und gedacht, Du würdest <b> bevorzugen

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Gästebuch	Christopher	PEAR, PECL und Frameworks	2	20.06.2006 09:17
[PHP] Gästebuch auf Textdatei basierend	Jann Hendrik	Tutorials	4	11.01.2006 07:50
gästebuch mit backup	denis_hanke	Plauderecke	2	23.11.2005 16:34
Frage zum Gästebuch Tutorial	bambi	PHP-Programmierung	28	03.08.2005 18:10
[PHP] MySQL-db basiertes Gästebuch	Jann Hendrik	Tutorials	0	15.02.2005 12:32