Level 2 – Einfache Serververwaltung (Minimal) - Versionsgeschichte

Thomas.will: /* SQL Injection beim Löschen */

2026-03-25T13:47:50Z

SQL Injection beim Löschen

2026-03-24T20:04:07Z

Anpassung: index.php (Löschfunktion)

2026-03-24T20:03:50Z

Anpassung: add.php

2026-03-24T20:03:26Z

Anpassung: add.php

2026-03-24T19:57:47Z

Anpassung: index.php

2026-03-24T19:57:26Z

Anpassung: index.php

2026-03-24T19:56:21Z

Anpassung: index.php

2026-03-24T19:55:40Z

Anpassung: index.php

2026-03-24T19:54:53Z

Anpassung: index.php

2026-03-24T19:50:45Z

Anpassung: index.php

@@ Zeile 233: / Zeile 233: @@
 * URL manipulieren:
-     http://SERVER-IP/server/delete.php?id=1 OR 1=1
+     http://SERVER-IP/delete.php?id=1 OR 1=1
 * Ergebnis:

@@ Zeile 209: / Zeile 209: @@
+}
 ?>
 </pre>

@@ Zeile 161: / Zeile 161: @@
   <nowiki>include 'db.php';</nowiki>
   <span style="color:red;"><nowiki>session_start();</nowiki></span>
-−
   <span style="color:red;"><nowiki>if (!isset($_SESSION['user'])) {</nowiki></span>
   <span style="color:red;"><nowiki>    die("Nicht eingeloggt");</nowiki></span>
   <span style="color:red;"><nowiki>}</nowiki></span>
-−
   <nowiki></nowiki>
   <nowiki>if ($_SERVER["REQUEST_METHOD"] == "POST") {</nowiki>
@@ Zeile 174: / Zeile 174: @@
   <nowiki>    $ram = $_POST["ram"];</nowiki>
   <nowiki>    $hauptdienst = $_POST["hauptdienst"];</nowiki>
-−
   <nowiki>    $sql = "INSERT INTO server (rechnername, ip_adresse, betriebssystem, festplattenspeicher, ram, hauptdienst)</nowiki>
   <nowiki>            VALUES ('$rechnername', '$ip_adresse', '$betriebssystem', '$festplattenspeicher', '$ram', '$hauptdienst')";</nowiki>
-−
   <nowiki>    if ($conn->query($sql) === TRUE) {</nowiki>
   <nowiki>        header("Location: index.php");</nowiki>

@@ Zeile 158: / Zeile 158: @@
 == Anpassung: add.php ==
-<pre>
+ <nowiki><?php</nowiki>
-<?php
+ <nowiki>include 'db.php';</nowiki>
-include 'db.php';
+ <span style="color:red;"><nowiki>session_start();</nowiki></span>
-if (!isset($_SESSION['user'])) {
+ <span style="color:red;"><nowiki>if (!isset($_SESSION['user'])) {</nowiki></span>
-    die("Nicht eingeloggt");
+ <span style="color:red;"><nowiki>    die("Nicht eingeloggt");</nowiki></span>
+ <span style="color:red;"><nowiki>}</nowiki></span>
 ?>
-</pre>
+ <nowiki></nowiki>
 == Neue Datei: delete.php ==

@@ Zeile 141: / Zeile 141: @@
   <nowiki>        echo "<td>".$row["ram"]."</td>";</nowiki>
   <nowiki>        echo "<td>".$row["hauptdienst"]."</td>";</nowiki>
-  <span style="color:red;"><nowiki>        echo "<td><a href='delete.php?id=".$row["id"]."'>löschen</a></td>";</nowiki></span>
+ <span style="color:red;"><nowiki>        echo "<td><a href='delete.php?id=".$row["id"]."'>löschen</a></td>";</nowiki></span>
   <nowiki>        echo "</tr>";</nowiki>
   <nowiki>    }</nowiki>

@@ Zeile 130: / Zeile 130: @@
   <nowiki>if ($result->num_rows > 0) {</nowiki>
   <nowiki>    echo "<table border='1'>";</nowiki>
   <nowiki>    echo "<tr><th>ID</th><th>Name</th><th>IP</th><th>OS</th><th>Disk</th><th>RAM</th><th>Dienst</th></nowiki><span style="color:red;"><nowiki><th>Aktion</th></nowiki></span><nowiki></tr>"</nowiki>;

@@ Zeile 131: / Zeile 131: @@
   <nowiki>    echo "<table border='1'>";</nowiki>
   <nowiki>    echo "<tr><th>ID</th><th>Name</th><th>IP</th><th>OS</th><th>Disk</th><th>RAM</th><th>Dienst</th></tr>";</nowiki>
-  <nowiki>    echo "<tr><th>ID</th><th>Name</th><th>IP</th><th>OS</th><th>Disk</th><th>RAM</th><th>Dienst</th></nowiki><span style="color:red;"<nowiki><th>Aktion</th></nowiki></span><nowiki></tr>"</nowiki>;
+  <nowiki>    echo "<tr><th>ID</th><th>Name</th><th>IP</th><th>OS</th><th>Disk</th><th>RAM</th><th>Dienst</th></nowiki><span style="color:red;"><nowiki><th>Aktion</th></nowiki></span><nowiki></tr>"</nowiki>;
   <nowiki>    while ($row = $result->fetch_assoc()) {</nowiki>