Sie haben einen verdächtigen Eintrag, der plötzlich in Ihrer Datenbank auftaucht. Hier ist der Deal: Ohne eine saubere Whitelist-Validierung stehen Sie blind im Dunkeln, und das kann schnell zum Desaster werden.
Wie Sie die Whitelist richtig checken
Erstmal das Offensichtliche: Nutzen Sie ein Skript, das jede Zeile gegen ein definiertes Muster prüft. Keine halben Sachen, sondern ein klares Regex, das nur zulässige Domains zulässt. Und hier ist warum: Ein einziger falscher Eintrag kann das ganze System gefährden.
Schritt 1 – Daten extrahieren
Rufen Sie die Liste aus Ihrer Datenbank ab, am besten per SELECT FROM whitelist. Dann packen Sie das Ergebnis in ein Array und geben es an Ihre Prüf-Routine weiter. Schnell, effizient, kein Schnickschnack.
Schritt 2 – Muster definieren
Ein gutes Muster sieht so aus: ^[a-z0-9.-]+\.[a-z]{2,}$ . Das lässt nur Buchstaben, Zahlen, Punkte und Bindestriche zu – exakt das, was Sie wollen. Alles andere? Raus.
Schritt 3 – Validierung laufen lassen
Iterieren Sie über das Array, prüfen Sie jede Zeile mit preg_match (oder dem PHP-Äquivalent). Wenn das Ergebnis false ist, markieren Sie den Eintrag rot und werfen Sie eine Warnung. Keine Grauzonen.
Tools, die Sie nicht ignorieren dürfen
Einige Entwickler schwören auf externe Services. Ich empfehle das Tool von https://casinoohnelizenzcheck.com/whitelist-pruefen/. Es liefert sofortige Rückmeldungen, ob die Domain echt oder gefälscht ist. Und das, ohne dass Sie selbst Code schreiben müssen.
Typische Fallen – und wie Sie sie umgehen
Falle 1: Wildcards zulassen. Das klingt praktisch, macht aber Ihren Filter zu einer offenen Tür. Blockieren Sie alle Wildcards sofort.
Falle 2: Ignorieren von Subdomains. Wenn Sie nur example.com zulassen, darf example.net nicht durchrutschen. Setzen Sie klare Regeln.
Falle 3: Keine Log-Aufzeichnung. Ohne Logs wissen Sie nie, wer wann was geändert hat. Loggen Sie jede Änderung – das rettet Sie im Notfall.
Performance-Tipps
Cache-die Whitelist für 5 Minuten. So vermeiden Sie ständige Datenbank-Hits und sparen CPU-Zeit. Aktualisieren Sie den Cache nur, wenn Sie eine Änderung erkennen.
Parallelisieren Sie die Prüfung, wenn Sie Tausende von Einträgen haben. Ein Worker-Thread pro 500 Zeilen ist ein guter Start.
Der letzte Schritt
Setzen Sie einen automatisierten Cron-Job, der alle 24 Stunden die komplette Whitelist neu prüft und bei Fehlern sofort einen Alarm auslöst. Das ist das Minimum, das Sie akzeptieren sollten, wenn Sie nicht ständig im Dunkeln tappen.
