beat Schaffner: Übergabe von Paremetern über eine Seite hinaus

Hi

Ich möchte einen Link machen der ein Pop Up Fenster öffnet, in diesem Fenster sollen aber Informationen aus einer Datenbank angezeigt werden. Die Abfrage Kriterien für den SQL-String habe ich Ermittelt und möchte diese mit Parameter dem Neuen Fenster übergeben. Ist das möglich und wie?

beat

  1. Ei guude wie?

    Du kannst aus dem Popup-Fenster ohne weiteres das "Eltern"-Fenster, also das, aus dem heraus Du das Popup geöffnet hast, mit opener.window... ansprechen und die Werte von dort auslesen.

    Generell kannst Du über die URL Variablen an eine neue Seite übergeben, z.B. http://www.DeineSeite.de/index.htm?variable1=wert1&variable2=wert2

    LG ausm Hesseland
    Lemmy

    http://www.olison.com

    --
    Realität ist die Illusion, die durch ein zu geringes Maß an Alkohol entsteht...
  2. Moin Moin !

    Habe ich das richtig verstanden ?

    Du schleppst SQL-Statements (und -Parameter) zum Client und wieder zurück zum Server ?

    Na dann viel Glück!

    Was passiert, wenn jemand das SQL-Statement auf der Client-Seite (die vollständig unter der Kontrolle des Angreifers ist) umbaut?

    http://www.example.com/cgi-bin/stupid.cgi?search-query=DROP%20%ALL%20TABLES;thank-you-message=Yet%20Another%20Dead%20Sucker%21

    Alexander

    --
    <!--#include file="signature.html" -->
    <!--#include file="no-mails-please.html" -->
    Today I will gladly share my knowledge and experience, for there are no sweeter words than "I told you so!"