bloonix+2007-09-11 10:29:24--

Drachen-Bauch-Krauler

Hmm, Kunststoff!??? Da mag ich diese alten Reiserbesen lieber.

http://www.helmbold.de/it/php/ ist, glaube ich, noch nicht in der Liste ...

noch was neues für die liste:
http://www.steike.com/code/php-must-die/

Diese Aussage (November 2009) ist auch bemerkenswert. Schade eigentlich, ich hatte mir den Wegfall der magic_quotes lustig vorgestellt.

ich bin in php nicht so sattelfest, welches ist denn der lustige nebeneffekt?

2010-01-17T13:37:10 lichtkind

ich bin in php nicht so sattelfest, welches ist denn der lustige nebeneffekt?

magic_quotes_gpc maskieren in $_GET $_POST und $_COOKIE (gpc) alle Zeichen, die man für eine MySQL-Injection brauchen könnte. Das wurde laut den PHP-Machern eingeführt, um unerfahrenen Programmierern etwas Sicherheit zu geben bzw. deren Code abzusichern.
Der Schuß ging nach hinten los. Da es ja sicher war hat sich keiner nen Kopf drum gemacht.
Was ich bislang an PHP-Code gesehen habe ist ohne magic_quotes ein offenes Scheunentor.
Es ist nicht ganz soooo tragisch, man kann $_GET $_POST $_COOKIE überschreiben, sprich beim Programmstart abfangen, säubern und erst dann auf den Code loslassen. Die Frage ist, wer wird das bei den etlichen Scripten die im Umlauf sind und teilweise schon lange nicht mehr weiterentwickelt werden tuen, welcher Hobby-Webseitenbetreiber wird es wissen und updaten?
Daher sehe ich ein lustiges Durcheinander kommen da die Scriptkiddys es wissen und "updaten" werden.
Last edited: 2010-01-18 10:54:03 +0100 (CET)

das hab ich halbwegs verstanden, danke

Waraum erinnert mich so manches dort an Uralt-Perl? Und warum kriege ich bei solchen PHP-"Namenspaces" das kalte Grausen?
Wie geht es euch dabei?

sie sind den einfachsten weg gegangen. es gab als die entscheidung raus war ein treffendes post das übersetzt ungefähr so ging: sie haben es wieder getan. beim versuch was zu reparieren haben sie sich erneut schwer reversibel ins bein geschossen. was zeigt das probleme bei php weniger technischer natur sind.

perl hat zwar mehrmals paar komische entscheidungen getroffen aber immer ist man die extrameilen gegangen ums technisch so gut es geht auszubügeln.

prinzipiell hat der slash eine logik weil die namespaces in perl auch verzeichnistrenner sind und es ja gewohnt für verzeichnisse steht, aber trotzdem sieht schon krass aus.
Last edited: 2010-04-21 21:43:45 +0200 (CEST)

Unahängig davon, dass die Wahl der Syntax bei PHP hässlich sein mag, finde ich die Umsetzung von Namensräumen auch nicht besser oder schlechter als die Implementation von Packages bei Perl 5.