Welcher PHP-Mailer ist sicherer: SwiftMailer oder PHPMailer?

Question

Welcher PHP-Mailer ist sicherer: SwiftMailer oder PHPMailer?

Antwort

Verwandte Fragen

Wie erstelle ich in PHP ein MySQL Prepared Statement mit zwei Bedingungen, wobei eine Bedingung optional alles abdecken kann?

Wie bettet man HTML-Elemente in PHP allgemein gültig und optimal ein?

Wie finde ich in PHP nach einer SQL-Abfrage im Ergebnis-Array den Eintrag, bei dem ein Attribut einen bestimmten Wert hat?

Wie kann man verhindern, dass eine mit FPDF erstellte PDF-Datei in PHP aus dem Cache geöffnet wird?

Was gibt sprintf('%d', '1.6') in PHP aus?

Wie gebe ich ein Array in PHP 8 per Schleife aus?

Wie stelle ich mit PHP 8 eine ODBC-Verbindung zu SQL Server mit Windows-Authentifizierung her?

Wie kann ich mit PHP 8 eine Datei außerhalb des Webverzeichnisses einfügen?

Wie setze ich unter Windows ein Passwort als Umgebungsvariable und lese es mit PHP8 aus?

Wie addiere ich zwei Zeitangaben in PHP8, z.B. 02:45 und 04:30?

Accepted Answer

Beide, SwiftMailer und PHPMailer, sind weit verbreitete PHP-Bibliotheken zum Versenden von E-Mails, und beide haben ihre eigenen Sicherheitsmerkmale. **PHPMailer** ist bekannt für seine Benutzerfreundlichkeit und hat in der Vergangenheit einige Sicherheitsprobleme gehabt, die jedoch in den neueren Versionen behoben wurden. Es bietet eine einfache Möglichkeit, E-Mails über SMTP zu versenden und unterstützt auch die Verwendung von TLS/SSL. **SwiftMailer** gilt als sehr robust und bietet eine Vielzahl von Funktionen, darunter Unterstützung für verschiedene Transportmethoden und eine flexible API. Es hat ebenfalls Sicherheitsfunktionen wie die Unterstützung von TLS/SSL. Insgesamt hängt die Sicherheit auch von der Implementierung und den Konfigurationseinstellungen ab. Es ist wichtig, immer die neuesten Versionen der Bibliotheken zu verwenden und bewährte Sicherheitspraktiken zu befolgen, um die Sicherheit beim E-Mail-Versand zu gewährleisten. Beide Bibliotheken können sicher verwendet werden, wenn sie korrekt konfiguriert sind.

Accepted Answer

Um in PHP mit MySQL (MySQLi oder PDO) ein Prepared Statement mit zwei Bedingungen zu erstellen, wobei eine Bedingung optional ist (z.B. „alles“ oder ein bestimmter Wert), kannst du das wie... [mehr]

Accepted Answer

Um in PHP mit MySQL (MySQLi oder PDO) ein Prepared Statement mit zwei Bedingungen zu erstellen, wobei eine Bedingung optional ist (z.B. „alles“ oder ein bestimmter Wert), kannst du das wie folgt lösen: **Beispiel:** Angenommen, du hast eine Tabelle `users` mit den Spalten `status` und `role`. Du möchtest alle Nutzer mit einem bestimmten Status und einer bestimmten Rolle abfragen, aber wenn z.B. als Rolle „alle“ (z.B. `"*"` oder ein leerer String) übergeben wird, soll diese Bedingung ignoriert werden. **Lösung mit MySQLi:** ```php $status = $_GET['status']; // z.B. 'active' $role = $_GET['role']; // z.B. 'admin' oder '*' für alle $sql = "SELECT * FROM users WHERE status = ?"; $params = [$status]; $types = "s"; if ($role !== '*') { $sql .= " AND role = ?"; $params[] = $role; $types .= "s"; } $stmt = $mysqli->prepare($sql); $stmt->bind_param($types, ...$params); $stmt->execute(); $result = $stmt->get_result(); while ($row = $result->fetch_assoc()) { // Verarbeitung } ``` **Lösung mit PDO:** ```php $status = $_GET['status']; $role = $_GET['role']; $sql = "SELECT * FROM users WHERE status = :status"; $params = ['status' => $status]; if ($role !== '*') { $sql .= " AND role = :role"; $params['role'] = $role; } $stmt = $pdo->prepare($sql); $stmt->execute($params); while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) { // Verarbeitung } ``` **Wichtige Hinweise:** - Die Bedingung wird nur dann in das SQL-Statement aufgenommen, wenn sie nicht „alle“ ist. - Das Platzhalter-Prinzip von Prepared Statements bleibt erhalten. - Für „alle“ kannst du ein beliebiges Platzhalter-Zeichen verwenden (z.B. `"*"` oder `""`), wichtig ist nur, dass du dich in deinem Code darauf einigst. **Weitere Infos:** - [PHP: Prepared Statements - Manual](https://www.php.net/manual/de/mysqli.quickstart.prepared-statements.php) - [PHP: PDO - Manual](https://www.php.net/manual/de/book.pdo.php)

Accepted Answer

HTML-Elemente werden in PHP am besten eingebettet, indem du sie entweder direkt im HTML-Code schreibst und PHP-Blöcke nur für dynamische Inhalte verwendest, oder indem du sie als Strings in... [mehr]

Accepted Answer

HTML-Elemente werden in PHP am besten eingebettet, indem du sie entweder direkt im HTML-Code schreibst und PHP-Blöcke nur für dynamische Inhalte verwendest, oder indem du sie als Strings in PHP ausgibst. Die allgemein empfohlene und übersichtlichere Methode ist, HTML und PHP zu trennen, also: **Empfohlene Methode (Trennung von PHP und HTML):** ```php <?php $headline = "Willkommen!"; ?> <!DOCTYPE html> <html> <head> <title>Beispiel</title> </head> <body> <h1><?php echo $headline; ?></h1> <p>Dies ist ein statischer HTML-Text.</p> </body> </html> ``` **Alternative Methode (HTML als String in PHP):** ```php <?php echo '<h1>Willkommen!</h1>'; echo '<p>Dies ist ein statischer HTML-Text.</p>'; ?> ``` **Best Practices:** - Nutze PHP nur für dynamische Inhalte, nicht für statisches HTML. - Vermeide es, große HTML-Blöcke als Strings in PHP zu schreiben, da das die Lesbarkeit erschwert. - Bei komplexeren Anwendungen empfiehlt sich die Nutzung von Templatesystemen wie [Twig](https://twig.symfony.com/) oder [Blade](https://laravel.com/docs/10.x/blade). **Fazit:** Die sauberste und wartungsfreundlichste Lösung ist, HTML und PHP so weit wie möglich zu trennen und PHP nur für dynamische Inhalte einzusetzen.

Accepted Answer

Angenommen, du hast nach einer SQL-Abfrage ein Array von Datensätzen, z.B. so: ```php $ergebnis = [ ['id' => 1, 'name' => 'Anna'], ['id' =&g... [mehr]

Accepted Answer

Angenommen, du hast nach einer SQL-Abfrage ein Array von Datensätzen, z.B. so: ```php $ergebnis = [ ['id' => 1, 'name' => 'Anna'], ['id' => 2, 'name' => 'Bernd'], ['id' => 3, 'name' => 'Clara'], ]; ``` Du möchtest nun den Array-Eintrag finden, bei dem z.B. das Attribut `name` den Wert `'Bernd'` hat. Das kannst du so machen: ```php $gesuchterName = 'Bernd'; $gefundenerEintrag = null; foreach ($ergebnis as $eintrag) { if ($eintrag['name'] === $gesuchterName) { $gefundenerEintrag = $eintrag; break; } } if ($gefundenerEintrag !== null) { // Eintrag gefunden print_r($gefundenerEintrag); } else { // Kein Eintrag gefunden echo "Kein Eintrag gefunden."; } ``` Alternativ, etwas kompakter mit [array_search()](https://www.php.net/manual/de/function.array-search.php) und [array_column()](https://www.php.net/manual/de/function.array-column.php): ```php $index = array_search($gesuchterName, array_column($ergebnis, 'name')); if ($index !== false) { $gefundenerEintrag = $ergebnis[$index]; print_r($gefundenerEintrag); } else { echo "Kein Eintrag gefunden."; } ``` Beide Methoden durchsuchen das Array nach einem bestimmten Wert in einem Attribut und liefern dir den passenden Eintrag zurück.

Accepted Answer

Das Problem, dass eine mit FPDF erstellte PDF-Datei im Browser aus dem Cache geladen wird, liegt meist daran, dass der Browser die Datei nicht als „neu“ erkennt und daher eine ältere... [mehr]

Accepted Answer

Das Problem, dass eine mit FPDF erstellte PDF-Datei im Browser aus dem Cache geladen wird, liegt meist daran, dass der Browser die Datei nicht als „neu“ erkennt und daher eine ältere Version aus dem Cache anzeigt. Um dieses Verhalten zu verhindern, solltest du HTTP-Header setzen, die das Caching unterbinden. Füge vor der Ausgabe der PDF-Datei mit FPDF folgende Header in deinem PHP-Skript ein: ```php header('Content-Type: application/pdf'); header('Content-Disposition: inline; filename="deine_datei.pdf"'); header('Cache-Control: no-store, no-cache, must-revalidate, max-age=0'); header('Pragma: no-cache'); header('Expires: 0'); ``` **Wichtige Hinweise:** - Die Header müssen vor jeglicher Ausgabe (auch vor Leerzeilen oder HTML) gesendet werden. - `Cache-Control` und `Pragma` sorgen dafür, dass der Browser die Datei nicht cached. - `Expires: 0` gibt an, dass die Datei sofort abläuft. **Beispiel:** ```php require('fpdf.php'); $pdf = new FPDF(); $pdf->AddPage(); $pdf->SetFont('Arial','B',16); $pdf->Cell(40,10,'Hallo Welt!'); header('Content-Type: application/pdf'); header('Content-Disposition: inline; filename="beispiel.pdf"'); header('Cache-Control: no-store, no-cache, must-revalidate, max-age=0'); header('Pragma: no-cache'); header('Expires: 0'); $pdf->Output('I', 'beispiel.pdf'); ``` Damit wird immer die aktuelle Version der PDF-Datei angezeigt und nicht eine gecachte Version. Weitere Infos zu FPDF: [http://www.fpdf.org/](http://www.fpdf.org/)

Accepted Answer

`sprintf('%d', '1.6')` gibt in PHP den Wert `1` aus. Begründung: Das Format `%d` erwartet einen Integer-Wert. Wenn ein String wie `'1.6'` übergeben wird, wan... [mehr]

Accepted Answer

`sprintf('%d', '1.6')` gibt in PHP den Wert `1` aus. Begründung: Das Format `%d` erwartet einen Integer-Wert. Wenn ein String wie `'1.6'` übergeben wird, wandelt PHP diesen implizit in einen Integer um. Dabei wird der Wert vor dem Dezimalpunkt genommen, also `1`. Alles nach dem Dezimalpunkt wird ignoriert. **Beispiel:** ```php echo sprintf('%d', '1.6'); // Ausgabe: 1 ``` Weitere Infos findest du in der [PHP-Dokumentation zu sprintf](https://www.php.net/manual/de/function.sprintf.php).

Accepted Answer

Um einen Array in PHP 8 in einer Schleife anzuzeigen, kannst du zum Beispiel eine foreach-Schleife verwenden. Hier ein einfaches Beispiel: ```php <?php $fruits = ["Apfel", "Banane&q... [mehr]

Accepted Answer

Um einen Array in PHP 8 in einer Schleife anzuzeigen, kannst du zum Beispiel eine foreach-Schleife verwenden. Hier ein einfaches Beispiel: ```php <?php $fruits = ["Apfel", "Banane", "Kirsche"]; foreach ($fruits as $fruit) { echo $fruit . "<br>"; } ?> ``` In diesem Beispiel wird jeder Wert des Arrays `$fruits` einzeln ausgegeben. Du kannst natürlich auch andere Schleifenarten wie for oder while verwenden, aber foreach ist für Arrays am gebräuchlichsten.

Accepted Answer

Um mit PHP 8 eine ODBC-Verbindung zu einem Microsoft SQL Server unter Verwendung der Windows-Authentifizierung herzustellen, gehst du wie folgt vor: ### Voraussetzungen 1. **ODBC-Treiber für SQ... [mehr]

Accepted Answer

Um mit PHP 8 eine ODBC-Verbindung zu einem Microsoft SQL Server unter Verwendung der Windows-Authentifizierung herzustellen, gehst du wie folgt vor: ### Voraussetzungen 1. **ODBC-Treiber für SQL Server**: Stelle sicher, dass der Microsoft ODBC Driver für SQL Server auf deinem System installiert ist. [Download-Link (Microsoft)](https://learn.microsoft.com/de-de/sql/connect/odbc/download-odbc-driver-for-sql-server) 2. **PHP ODBC-Erweiterung**: Die ODBC-Erweiterung (`php_odbc` oder `php_pdo_odbc`) muss in deiner `php.ini` aktiviert sein. ### Beispiel: Verbindung mit ODBC und Windows-Authentifizierung #### 1. ODBC Data Source Name (DSN) einrichten (optional) Du kannst einen DSN in der ODBC-Systemsteuerung anlegen oder einen sogenannten "DSN-less"-Verbindungsstring verwenden. #### 2. PHP-Code ```php <?php $server = 'SERVERNAME'; // z.B. 'localhost\SQLEXPRESS' oder IP-Adresse $database = 'Datenbankname'; // DSN-less Connection String für Windows-Authentifizierung $dsn = "Driver={ODBC Driver 18 for SQL Server};Server=$server;Database=$database;Trusted_Connection=Yes;"; // Verbindung herstellen $conn = odbc_connect($dsn, '', ''); // Benutzername und Passwort leer lassen if (!$conn) { exit("Verbindung fehlgeschlagen: " . odbc_errormsg()); } echo "Verbindung erfolgreich!"; // Beispielabfrage $sql = "SELECT @@VERSION"; $rs = odbc_exec($conn, $sql); while (odbc_fetch_row($rs)) { echo odbc_result($rs, 1); } odbc_close($conn); ?> ``` #### Hinweise - **Trusted_Connection=Yes** sorgt dafür, dass die Windows-Authentifizierung verwendet wird. - Der Benutzer, unter dem der Webserver (z.B. Apache, IIS) läuft, muss auf dem SQL Server die nötigen Rechte haben. - Bei aktuellen ODBC-Treibern kann auch `Authentication=ActiveDirectoryIntegrated` verwendet werden, das ist aber für klassische Windows-Authentifizierung nicht nötig. - Unter Linux ist die Windows-Authentifizierung schwieriger und benötigt z.B. [Kerberos](https://learn.microsoft.com/de-de/sql/connect/odbc/linux-mac/using-integrated-authentication?view=sql-server-ver16). #### Weitere Informationen - [Microsoft ODBC Driver for SQL Server – Dokumentation](https://learn.microsoft.com/de-de/sql/connect/odbc/) - [PHP: odbc_connect – Manual](https://www.php.net/manual/de/function.odbc-connect.php) Damit kannst du mit PHP 8 und ODBC eine Verbindung zu einem SQL Server mit Windows-Authentifizierung herstellen.

Accepted Answer

Um mit PHP 8 eine Datei von außerhalb des Webverzeichnisses einzufügen, kannst du die Funktionen `require`, `require_once`, `include` oder `include_once` verwenden. Wichtig ist dabei, den *... [mehr]

Accepted Answer

Um mit PHP 8 eine Datei von außerhalb des Webverzeichnisses einzufügen, kannst du die Funktionen `require`, `require_once`, `include` oder `include_once` verwenden. Wichtig ist dabei, den **absoluten Pfad** zur Datei anzugeben, da relative Pfade sich auf das aktuelle Arbeitsverzeichnis beziehen, das je nach Serverkonfiguration variieren kann. **Beispiel:** Angenommen, deine Verzeichnisstruktur sieht so aus: ``` /var/www/html/ (Webverzeichnis) /var/www/config/config.php (Datei außerhalb des Webverzeichnisses) ``` Dann kannst du in einer PHP-Datei im Webverzeichnis (`/var/www/html/index.php`) so auf die Datei zugreifen: ```php require '/var/www/config/config.php'; ``` **Alternativ:** Du kannst auch den Pfad dynamisch bestimmen, z.B. mit `__DIR__`: ```php require dirname(__DIR__) . '/config/config.php'; ``` **Wichtige Hinweise:** - Stelle sicher, dass der Webserver-Benutzer (z.B. `www-data` bei Apache) Leserechte auf die Datei hat. - Das Einbinden von Dateien außerhalb des Webverzeichnisses ist eine gute Praxis, um Konfigurationsdateien und sensible Daten vor direktem Zugriff zu schützen. - Die `open_basedir`-Einstellung in der `php.ini` kann den Zugriff auf bestimmte Verzeichnisse einschränken. Prüfe ggf. diese Einstellung, falls du eine Fehlermeldung erhältst. **Weitere Infos:** - [PHP: include - Manual](https://www.php.net/manual/de/function.include.php) - [PHP: require - Manual](https://www.php.net/manual/de/function.require.php)

Accepted Answer

Um ein Passwort als Umgebungsvariable in Windows zu setzen und es anschließend mit PHP 8 auszulesen, gehst du wie folgt vor: **1. Umgebungsvariable in Windows setzen** - Öffne die Eingabe... [mehr]

Accepted Answer

Um ein Passwort als Umgebungsvariable in Windows zu setzen und es anschließend mit PHP 8 auszulesen, gehst du wie folgt vor: **1. Umgebungsvariable in Windows setzen** - Öffne die Eingabeaufforderung (cmd) oder PowerShell. - Setze die Umgebungsvariable temporär für die aktuelle Sitzung: ```cmd set MY_PASSWORD=deinPasswort123 ``` Oder dauerhaft (Systemsteuerung → System → Erweiterte Systemeinstellungen → Umgebungsvariablen). **2. PHP-Skript zum Auslesen der Umgebungsvariable** Erstelle ein PHP-Skript, z.B. `read_env.php`: ```php <?php $password = getenv('MY_PASSWORD'); echo "Das Passwort ist: " . $password; ``` **3. Skript ausführen** - Starte die Eingabeaufforderung, setze die Variable wie oben beschrieben und führe dann das PHP-Skript aus: ```cmd set MY_PASSWORD=deinPasswort123 php read_env.php ``` Das Skript gibt dann das Passwort aus. **Hinweise:** - Umgebungsvariablen, die in einer Eingabeaufforderung gesetzt werden, gelten nur für diese Sitzung. - Für dauerhafte Umgebungsvariablen: Nach dem Setzen der Variable in den Systemeinstellungen muss die Eingabeaufforderung neu gestartet werden, damit die Variable verfügbar ist. - Passwörter sollten nicht dauerhaft als Umgebungsvariablen gespeichert werden, da sie von anderen Prozessen ausgelesen werden können. **Weitere Infos:** - [Microsoft: Umgebungsvariablen festlegen](https://learn.microsoft.com/de-de/windows/win32/procthread/environment-variables) - [PHP: getenv](https://www.php.net/manual/de/function.getenv.php)

Accepted Answer

Um zwei Zeitangaben im Format „Stunden:Minuten“ in PHP 8 zu addieren, kannst du die DateTime- und DateInterval-Klassen verwenden. Hier ein Beispiel: ```php $time1 = '02:45'; $ti... [mehr]

Accepted Answer

Um zwei Zeitangaben im Format „Stunden:Minuten“ in PHP 8 zu addieren, kannst du die DateTime- und DateInterval-Klassen verwenden. Hier ein Beispiel: ```php $time1 = '02:45'; $time2 = '04:30'; // Zeitangaben in DateTime-Objekte umwandeln (Start bei 00:00) $start = new DateTime('00:00'); $t1 = DateTime::createFromFormat('H:i', $time1); $t2 = DateTime::createFromFormat('H:i', $time2); // Differenz zu 00:00 berechnen, um DateInterval zu erhalten $interval1 = $start->diff($t1); $interval2 = $start->diff($t2); // Beide Intervalle addieren $totalMinutes = ($interval1->h * 60 + $interval1->i) + ($interval2->h * 60 + $interval2->i); // Ergebnis wieder in Stunden und Minuten umrechnen $hours = floor($totalMinutes / 60); $minutes = $totalMinutes % 60; // Ausgabe im Format HH:MM $result = sprintf('%02d:%02d', $hours, $minutes); echo $result; // Ausgabe: 07:15 ``` **Erklärung:** - Die Zeitangaben werden in Minuten umgerechnet, addiert und dann wieder in das Format „Stunden:Minuten“ zurückgewandelt. - Das Ergebnis für dein Beispiel ist `07:15`. Weitere Infos findest du in der [PHP-Dokumentation zu DateTime](https://www.php.net/manual/de/class.datetime.php).