 |
|
Модераторы: skyboy, MoLeX, Aliance, ksnk |
 
|
|
Иньекции 
| Predator199 |
|
|||
|
Опытный  Профиль Группа: Участник Сообщений: 412 Регистрация: 1.2.2012 Репутация: -3 Всего: -4 |
Если экранировать каждую скобку в запросе.
К примерe записываем в поле dgdg=\'ffff\', также на выборку и удаление. О инъекциях можно позабыть? |
|||
|
||||
Загрузка ...
| Fortop |
|
|||
 Эксперт Профиль Группа: Завсегдатай Сообщений: 2200 Регистрация: 13.11.2007 Где: Донецк Репутация: 20 Всего: 42 |
нет
-------------------- Мир это Я. Живее всех живых. |
|||
|
||||
| Gold Dragon |
|
|||
 Призрачный Профиль Группа: Экс. модератор Сообщений: 6753 Регистрация: 1.3.2004 Где: Россия, Тамбов Репутация: 10 Всего: 71 |
Predator199, используй подготовленные выражения и забудешь что это такое навсегда
-------------------- Нельзя жить в прошлом, оно уже прошло. Нельзя жить в будущем, оно ещё не наступило. Нужно жить в настоящем, помня прошлое и думая о будущем! |
|||
|
||||
| Predator199 |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 412 Регистрация: 1.2.2012 Репутация: -3 Всего: -4 |
Fortop, Как еще можно сделать инъекцию? Я еще каждую присланную переменную проверяю на то, что должна содержать.
|
|||
|
||||
| Aliance |
|
|||
 I ♥ <script> Профиль Группа: Модератор Сообщений: 6418 Регистрация: 2.8.2004 Где: spb Репутация: 14 Всего: 137 |
скобки они такие опасные  |
|||
|
||||
| ksnk |
|
|||
 прохожий Профиль Группа: Комодератор Сообщений: 6855 Регистрация: 13.4.2007 Где: СПб Репутация: 96 Всего: 386 |
Predator199, Ну это вроде уже азбучные истины.
Коротко и своими словами - Все параметры, вставляемые в запрос нужно контролировать. Однако не нужно вручную слешить строковые параметры. Для этого есть специальная функция mysql_real_escape_string(). -------------------- Человеку свойственно ошибаться, программисту свойственно ошибаться профессионально !  |
|||
|
||||
| Predator199 |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 412 Регистрация: 1.2.2012 Репутация: -3 Всего: -4 |
Я и mysql_real_escape_string() использую
 . Просто хочу что та одно использовать , да бы облегчить код и не нагружать сервер лишний раз.Вообщем со mysql_real_escape_string можно забыть про инъекции? От xss поможет проверка переменных на то ,что должны содержать?  |
|||
|
||||
| Gold Dragon |
|
|||
|
Призрачный Профиль Группа: Экс. модератор Сообщений: 6753 Регистрация: 1.3.2004 Где: Россия, Тамбов Репутация: 10 Всего: 71 |
как об стенку горох... Да устарело это уже... Официально в PHP5.5 будет ошибка... Нет больше MySQL, есть MySQLi
за одно, и этого больше нет magic_quotes_gpc -------------------- Нельзя жить в прошлом, оно уже прошло. Нельзя жить в будущем, оно ещё не наступило. Нужно жить в настоящем, помня прошлое и думая о будущем! |
|||
|
||||
|
|
| Правила форума "PHP" | |
|
|
Новичкам:
Важно:
Внимание:
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | PHP: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0546 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |