Raketenhandbuchleser und -Tester: Requestparameter sind tainted!

Beitrag lesen

HTTP kennt nur Strings.

Nochmal für Dich: S_SERVER['REQUEST_TIME'] hat mit den, durch das HTTP-Protokoll übermittelten Daten NICHTS zu tun.

Und wenn, dann wäre das noch lange kein integer sondern allenfalls eine Folge von Ziffern, also in String.

Wenn Du diese, objektiv und leicht überprüfbar falsche Aussage auch noch tausende Male wiederholst, dann wird diese davon nicht richtiger. Die Ausgabe von var_dump($_SERVER['REQUEST_TIME']):

int(1580814096)

ist eindeutig ein Integer, die von $_SERVER['REQUEST_TIME_FLOAT'] ein Float. Also gerade kein String!

In meiner Serverumgebung ist REQUEST_TIME gar nicht gesetzt.

Dann solltest Du Deinem PHP endlich ein Update gönnen. Verfügbar ist $_SERVER['REQUEST_TIME'] seit PHP 5.1., aktuell ist Version 7.4.

0 44

Tabellenwerte in <form eingeben

Linuchs
  • html
  1. 0
    Raktenbürokratieverbesserer
    1. 0
      Linuchs
      1. 0
        Raketentester
        1. 0
          Linuchs
          1. 0
            Raketentester
            1. 0
              Raketentester
          2. 0
            Linuchs
            1. 0
              Linuchs
            2. 0
              Raketenprogramminspektor
            3. 0
              Matthias Apsel
              1. 0
                Der Martin
  2. -1
    Felix Riesterer
    • html
    • javascript
    • php
    1. 0
      pl
      1. 0
        Felix Riesterer
        1. -1

          Best Practice

          pl
          1. -1

            Best Practice in konkreten Anwendungsfall

            pl
  3. -1
    php
    1. 0
      Felix Riesterer
      1. 0
        pl
      2. 0
        Rolf B
        1. 0
          Felix Riesterer
          1. 0
            Der Martin
            • datenmodell
            • html
            1. 0
              Felix Riesterer
              1. 0
                Rolf B
                1. 0
                  Felix Riesterer
              2. -1

                Requestparameter sind tainted!

                pl
                1. 0
                  Rolf B
                  1. 0
                    pl
                2. 0
                  Raketenchemiker
                  1. 0
                    pl
                    1. 0
                      pl
                      1. 0
                        Raketensicherheitsinspektor
                        1. 0
                          pl
                          1. 0
                            Raketenflugbahnkenner
                    2. 0
                      Raketenhandbuchleser
                      1. 0
                        pl
                        1. 0
                          Raketenhandbuchleser und -Tester
                  2. 0
                    pl
                    1. 0
                      Raketenunsinndiagnostiker
  4. 1
    robertroth
    • datenbank
    • html
    • webserver
    1. 0
      pl
    2. 0
      Raktensinnsucher
      1. 0
        TS
        • client
        • datenbank
        • webserver