Übergabe von Paremetern über eine Seite hinaus
beat Schaffner
- javascript
Hi
Ich möchte einen Link machen der ein Pop Up Fenster öffnet, in diesem Fenster sollen aber Informationen aus einer Datenbank angezeigt werden. Die Abfrage Kriterien für den SQL-String habe ich Ermittelt und möchte diese mit Parameter dem Neuen Fenster übergeben. Ist das möglich und wie?
beat
Ei guude wie?
Du kannst aus dem Popup-Fenster ohne weiteres das "Eltern"-Fenster, also das, aus dem heraus Du das Popup geöffnet hast, mit opener.window... ansprechen und die Werte von dort auslesen.
Generell kannst Du über die URL Variablen an eine neue Seite übergeben, z.B. http://www.DeineSeite.de/index.htm?variable1=wert1&variable2=wert2
LG ausm Hesseland
Lemmy
Moin Moin !
Habe ich das richtig verstanden ?
Du schleppst SQL-Statements (und -Parameter) zum Client und wieder zurück zum Server ?
Na dann viel Glück!
Was passiert, wenn jemand das SQL-Statement auf der Client-Seite (die vollständig unter der Kontrolle des Angreifers ist) umbaut?
http://www.example.com/cgi-bin/stupid.cgi?search-query=DROP%20%ALL%20TABLES;thank-you-message=Yet%20Another%20Dead%20Sucker%21
Alexander