Zählen

[Butterpie]

484141

[Reinibowi]

484142

[Shoeshine]

484143

Guten Tag

[Butterpie]

484144

Hey Shoe

[N-e-o-n]

484145

[Reinibowi]

484146

hi; shoe... ^^

[Doktor]

484147
hallo shoe

[Reinibowi]

484148

[Doktor]

484149

[Reinibowi]

484150

[Doktor]

484151

[Vadigrie]

484152

Shoe

[Doktor]

484153

[rainbowdash28]

484.154 Hey Shoeshine!~ ^-^

[Doktor]

484155

Hallo rbd28

[Vadigrie]

484156

[Doktor]

484157

[Rapti]

(30.01.2015)rainbowdash28 schrieb:  Warum sollte?
Und inwiefern sollte es die Anfrage stören?
Und nein, es geht ja nur um die Abfrage wie sollte das in die URL gelangen..
Sicherheitsrisiko kann es sowieso keine öffnen, da sowohl POST als auch GET sichtbar/manipulierbar sind..

Ich nutze jahrelang schon REQUEST und hab keine Probleme damit, weder ist es weniger sicher noch irgendwie anders im Nachteil, ich sag ja nicht das es jemand nutzen MUSS, aber zu erzählen es sei weniger sicher / w/e ist einfach Quatsch diesbezüglich.
Im Gegenteil für mich sehe ich sogar den Vorteil sollte mal ein cookie z.b. und ein anderer Parameter gleichnamig sein, dann behebe ich das direkt da ich sowas so oder so aufs möglichste vermeiden möchte.

Eine Sicherheitslücke wäre es nur wenn man die Daten weiter verwendet (z.B. für Datenbank) ohne ein Escape vorzunehmen oder sie auf andere Wiese zu validieren, also das Problem ist wiedermal der Entwickler nicht der Weg von dem die Variable kommt.

Was ich meinte, ist, dass Parameter, die in eine Datenbankgeschrieben werden, normalerweise über POST verschickt werden. Bei $_REQUEST könnte einer daherkommen, die Post-Parameter in die URL schreiben und den Link an jemanden senden. Klickt dieser, werden entsprechende Daten sofort ausgewertet und in die Datenbank geschrieben. Ich könnte also jemandem einen Link schicken, der den Klickenden automatisch irgendwelches R34 in irgendeinen Thread posten ließe. Bei Verwendung von $_POST können zwar auch manipulierte Daten abgesendet werden, aber das muss der "Hacker" selbst tun und ohne Zugriff auf den Rechner eines Anderen kann er damit niemandem schaden.

484158

[Captain Gulasch]

484159

[Doktor]

484159
Hallo Rapti
Hallo Glados