Widerspruch?

[autor]

Widersprechen sich die beiden Buchtitel nicht inhärent?

[Vollhorst]

autor schrieb:
-------------------------------------------------------
> Widersprechen sich die beiden Buchtitel nicht
> inhärent?

Nein, da "PHP = unsicher" als Pauschalaussage genauso falsch ist wie "Java = langsam".

[RoKa]

Vollhorst schrieb:
-------------------------------------------------------
> autor schrieb:
> --------------------------------------------------
> > Widersprechen sich die beiden Buchtitel nicht inhärent?
>
> Nein, da "PHP = unsicher" als Pauschalaussage
> genauso falsch ist wie "Java = langsam".

Dann mach mal eine Feldstudie zum Thema PHP und Sicherheit.

[-]

RoKa schrieb:
>
> Dann mach mal eine Feldstudie zum Thema PHP und
> Sicherheit.
>

Das liegt aber nicht an PHP, sondern an den Entwicklern die unsichere Anwendungen darin schreiben. Das ist in jeder Sprache möglich. Zugegeben zieht PHP durch seine flache Lernkurve viele unerfahrene Entwickler an, aber das ist ein anderer Punkt und macht PHP an sich nicht unsicher.

[Raven]

> Dann mach mal eine Feldstudie zum Thema PHP und
> Sicherheit.

Dann stellst du fest, dass Entwickler mit wenig Erfahrung sowohl mehr Fehler produzieren, als auch eine Sprache mit geringer Einstiegshürde wählen. Und nun lautet deine Schlussfolgerung, dass Programmieren komplizierter werden muss, damit Anwendungen sicherer werden?

[autor]

Raven schrieb:
-------------------------------------------------------
> > Dann mach mal eine Feldstudie zum Thema PHP
> und
> Sicherheit.
>
> Dann stellst du fest, dass Entwickler mit wenig
> Erfahrung sowohl mehr Fehler produzieren, als auch
> eine Sprache mit geringer Einstiegshürde wählen.
> Und nun lautet deine Schlussfolgerung, dass
> Programmieren komplizierter werden muss, damit
> Anwendungen sicherer werden?

Das Erstellen von unsicheren Anwendungen muss komplizierter werden, das Erstellen von sicheren Anwendungen leichter. Also das Gegenteil von dem was PHP bietet.

[DerSam]

Was dennoch nicht bedeutet, dass PHP "Anwendungen" Prinzipiell unsicher sind...
XSS und SQL-Injections sind bei ASP genauso möglich wie bei PHP
Sicher wird es nur, indem der Programmierer drauf achtet...

[Zoddy]

autor schrieb:
-------------------------------------------------------
> Raven schrieb:
> --------------------------------------------------
> -----
> > > Dann mach mal eine Feldstudie zum Thema
> PHP
> und
> Sicherheit.
>
> Dann
> stellst du fest, dass Entwickler mit wenig
>
> Erfahrung sowohl mehr Fehler produzieren, als
> auch
> eine Sprache mit geringer Einstiegshürde
> wählen.
> Und nun lautet deine
> Schlussfolgerung, dass
> Programmieren
> komplizierter werden muss, damit
> Anwendungen
> sicherer werden?
>
> Das Erstellen von unsicheren Anwendungen muss
> komplizierter werden, das Erstellen von sicheren
> Anwendungen leichter. Also das Gegenteil von dem
> was PHP bietet.
>
>


als ob komplizierte programmierung sicherheitsprobleme lösen würde. das kann man auch nur sagen, wenn man entweder keine große erfahrung hat oder partout auf eine sprache schimpfen möchte. es ist sogar verdammt einfach php-anwendungen sicher zu bekommen. nur weil du es vielleicht nicht weißt (ist dir wahrscheinlich zu kompliziert =P), heißt es nicht automatisch, das es nicht geht.