Header Problem

[Dennis]

Hi Michael,

Kleine Ergänzung:

$result = mysql_query ($sql);

Grundsätzlich solltest du an dieser Stelle immer schreiben:

$result = mysql_query($sql) OR die(mysql_error());

Aber weshalb ich jetzt eigentlich noch mal schreibe:

Dein SQL ist anfällig für SQL-Injections - wenn ich dir jetzt in $_REQUEST["username"] etwas unerwartetes unterjuble, kann es unter Umständen sogar sein, dass ich deine ganze Datenbank löschen kann.

Auch hierzu findest du weitere Informationen im Archiv - das wichtigste jedoch hier: Jage Daten die von außen kommen immer durch mysql_real_escape_string().

MfG, Dennis.