SQL-Injection und Cross-Site Scripting

[Jeromy]

Gibt es wirklich funktionierende Tools
oder Services, die man nutzen kann

Hi Heinetz,

ja, gibts. Brain 1.0 hat mir hier sehr gute Dienste geleistet. ;-)

Im Ernst, schreib Dir 2 Funktionen, die einmal den Input und einmal den Output Deiner Daten kontextgerecht behandeln. Danach hilft nur noch, die Scripte durchzukämmen und entsprechend Deiner Erwartung alle Variablen über Deine Funktionen mit entsprechenden Parametern umzuleiten.

Vergiss aber nicht, dass nicht aller Spökes über Deine Funktionen gedeckt werden können. Hierin kannst Du eigentlich nur die kontextgerechte Behandlung abdecken. Den Rest (z.B. Rechtevergaben einzelner Ein-/Ausgaben, usw.) musst Du zusätzlich manuell anlegen.

Viel Spaß und Erfolg, ich stand zuletzt (und ab dann immer wieder) vor derselben Aufgabe.

Jeromy