Forum

[cukabeka]

eben noch in einem anderen thread, schon ist noch ein weiteres thema tangiert worden.

Code: Alles auswählen

Sicherheitsaspekte zählen erst, sobald du im Pfad zu der Datei eine Variable verwendest, welche via GET/POST/REQUEST o.ä. Superglobalen Variablen übergeben wird.

gilt das auch für variablen, die ich dem modul übergeben will? beim multilist-modul ist das ja zB der fall. was muss ich beachten, wenn ich variablen in meinen modulen verwende, die ich mit $_GET / $_POST / $_REQUEST reinhole? grundsätzlich stripslashes vorschalten? oder macht das redaxo für mich?

[Markus.Staab]

Hi,

du solltest rex_get()/rex_post()/rex_request()... etc verwenden, dann sind die Daten alle Save für die DB.

Wenn du sie allerdings für die Anzeige brauchst, dann musst du noch Stripslashes machen.

Gruß,
Markus

[cukabeka]

dieser tipp hat super funktioniert, nur habe ich jetzt ein anderes großes problem:

mit MOD_REWRITE/realurl funktioniert ein link a la

www.server.de/31-0-seite.html?offset=5

natürlich nicht mehr. gibt es dafür eine lösung? muss ich dafür die htaccess umschreiben?

[cukabeka]

so, ich habe gesehen, es gibt auch einen anderen thread zu dem thema, die frage wird dort weiterbehandelt:

http://forum.redaxo.de/ftopic9625.html? ... 71c232df1e