Модераторы: skyboy, MoLeX, Aliance, ksnk

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Модулирование CMS? Помогите реализовать 
:(
    Опции темы
-=Ustas=-
Дата 29.1.2007, 10:07 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Ustix IT Group
****


Профиль
Группа: Участник Клуба
Сообщений: 2222
Регистрация: 21.1.2005
Где: Краснодар

Репутация: 32
Всего: 69



Цитата(Gold Dragon @  29.1.2007,  09:20 Найти цитируемый пост)
Народ, а если я проверяю в любом случае $id, то какой смысл мне бояться SQL-инъекции?

Покажи ка мне, где и как ты ее проверяешь?! Функцией fVvalidInt?! Я еще раз тебе говорю, что при значении $id = 1'дальше мой произвольный код, твоя функция возращает значение = 1, но ты это значение не используешь и никакой переменной не присваиваешь!!!, а следовательно в следующем коде
Код

// получаем ID новости
$id = (isset($_REQUEST['id'])) ? $_REQUEST['id'] : '';
// проверяем на валидность
if (fVvalidInt($id){// если остались цифры
    // то пытаемтся её получить
    // будем считать что у тебя:
    // таблица news,
    // струстура id, name, data, text, auter
    $z = "SELECT * FROM `news` WHERE `id`=".$id;

в SQL запросе будет значение $id равное значению из $_REQUEST['id'] необработанному, т.к. твоя функция не вернет false из за того что в значении имеется цифра. Если бы ты делал так
Код

if ( $id = fVvalidInt( $id ) ) { // если остались цифры

то так другое дело, я притензий не имею, но ты пытаешься доказать мне обратное, типа что приведенный выше тобою код абсолютно безопасен. Посмотри его еще раз внимательно, и попробуй понять что я хочу до тебя донести ;)


--------------------
В искаженном мире все догмы одинаково произвольны, включая догму о произвольности догм.
-----
PM WWW ICQ Skype   Вверх
Gold Dragon
Дата 29.1.2007, 13:36 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Призрачный
****


Профиль
Группа: Экс. модератор
Сообщений: 6753
Регистрация: 1.3.2004
Где: Россия, Тамбов

Репутация: 10
Всего: 71



-=Ustas=-, блин... само сабой!!!! Я просто "смотрю в книгу и вижу фигу"  smile 
Просто нифига не понимал, когда не увидел что у меня $id не присваивается новое значение.. Просто не внимательно написал  smile 


--------------------
Нельзя жить в прошлом, оно уже прошло.
Нельзя жить в будущем, оно ещё не наступило.
Нужно жить в настоящем, помня прошлое и думая о будущем!
PM MAIL WWW ICQ   Вверх
-=Ustas=-
Дата 29.1.2007, 14:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Ustix IT Group
****


Профиль
Группа: Участник Клуба
Сообщений: 2222
Регистрация: 21.1.2005
Где: Краснодар

Репутация: 32
Всего: 69



Цитата(Gold Dragon @  29.1.2007,  13:36 Найти цитируемый пост)
Просто нифига не понимал, когда не увидел что у меня $id не присваивается новое значение.. Просто не внимательно написал

Ты уж извини, но мне сразу подобные вещи в глаза бросаются и я не могу к ним равнодушным оставаться smile


--------------------
В искаженном мире все догмы одинаково произвольны, включая догму о произвольности догм.
-----
PM WWW ICQ Skype   Вверх
Gold Dragon
Дата 29.1.2007, 14:48 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Призрачный
****


Профиль
Группа: Экс. модератор
Сообщений: 6753
Регистрация: 1.3.2004
Где: Россия, Тамбов

Репутация: 10
Всего: 71



да я уж просто этим кодом глаза замусолил вот и не увидел сразу smile


--------------------
Нельзя жить в прошлом, оно уже прошло.
Нельзя жить в будущем, оно ещё не наступило.
Нужно жить в настоящем, помня прошлое и думая о будущем!
PM MAIL WWW ICQ   Вверх
Ответ в темуСоздание новой темы Создание опроса
Правила форума "PHP"
Aliance
IZ@TOP
skyboy
SamDark
MoLeX

Новичкам:

  • PHP редакторы собираются и обсуждаются здесь
  • Электронные книги по PHP, документацию можно найти здесь
  • Интерпретатор PHP, полную документацию можно скачать на PHP.NET

Важно:

  • Не брезгуйте пользоваться тегами [code=php]КОД[/code] для повышения читабельности текста/кода.
  • Перед созданием новой темы воспользуйтесь поиском и загляните в FAQ
  • Действия модераторов можно обсудить здесь

Внимание:

  • Темы "ищу скрипт", "подскажите скрипт" и т.п. будут переноситься в форум "Web-технологии"
  • Темы с именами: "Срочно", "помогите", "не знаю как делать" будут УДАЛЯТЬСЯ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | PHP: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0765 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.