der Fehler rührt vom Apostroph in der Nachricht her, da MySQL dies als Ende der Nachricht ansieht und somit den Rest als Code interpretiert. Ich bezweifle eigentlich, dass dieser Fehler erst seit dem Update existiert - ich wüsste nicht, dass an den Maskierungsfunktionen von PHP etwas geändert worden ist. Ich glaube eher, dass der Fehler bisher nur nicht bemerkt worden ist, da vielleicht noch keiner das Zeichen in eienr Nachricht verwendet hat.
Umso besser, dass du den Fehler jetzt bemerkst, bevor es eventuell zu spät gewesen wäre, denn durch die Ausnutzung solcher Nachlässigkeiten kann großer Schaden in der Datenbank angerichtet werden.
Wo hast du das Gästebuchskript her oder hast du es selbst programmiert? Du müsstest auf jeden Fall die Nachricht, bevor sie in den SQL-Befehl eingebaut wird, einmal durch mysql_real_escape_string() jagen.
der Fehler rührt vom Apostroph in der Nachricht her, da MySQL dies als Ende der Nachricht ansieht und somit den Rest als Code interpretiert. Ich bezweifle eigentlich, dass dieser Fehler erst seit dem Update existiert - ich wüsste nicht, dass an den Maskierungsfunktionen von PHP etwas geändert worden ist. Ich glaube eher, dass der Fehler bisher nur nicht bemerkt worden ist, da vielleicht noch keiner das Zeichen in eienr Nachricht verwendet hat.
Umso besser, dass du den Fehler jetzt bemerkst, bevor es eventuell zu spät gewesen wäre, denn durch die Ausnutzung solcher Nachlässigkeiten kann großer Schaden in der Datenbank angerichtet werden.
Wo hast du das Gästebuchskript her oder hast du es selbst programmiert? Du müsstest auf jeden Fall die Nachricht, bevor sie in den SQL-Befehl eingebaut wird, einmal durch mysql_real_escape_string() jagen.[/quote]
Danke für die schnelle Antwort.
Ich habe von Datenbanken kaum Ahnung, genauso wenig wie von PHP (eher Grafiker). Deswegen kann und werde ich da auch nichts ändern können vorläufig am Code der MySQL.
Ich werde testweise den Eintrag mal editieren und schauen ob der Fehler dann weg ist und ich den Eintrag dann ohne Fehlermeldung kommentieren kann. Wenn es so sein sollte, weiß ich ab sofort wo der Fehler liegt.
p.s. das Gästebuch ist nicht extern oder ein anderes Script, sondern ein Bestandteil von DZCP (DevilsClanPortal) einem CMS für Clans.
