![]() |
|
Модераторы: skyboy, MoLeX, Aliance, ksnk |
![]()
|
|
| Shark |
|
|||
|
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 703 Регистрация: 18.6.2006 Где: Москва Репутация: 4 Всего: 4 |
как можно использовать эту ошибку и как лучше защитить пользователя от такой ошибки? |
|||
|
||||
| g27 |
|
|||
![]() Бывалый ![]() Профиль Группа: Участник Сообщений: 216 Регистрация: 29.9.2007 Где: Vilnius Репутация: нет Всего: нет |
проверять надо, подконектился к базе или нет, если нет то СТОП МАШИНА, если да то делаем там уже свои дела.
|
|||
|
||||
| Shark |
|
|||
|
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 703 Регистрация: 18.6.2006 Где: Москва Репутация: 4 Всего: 4 |
g27, а на первую часть вопроса?
другими словами мне нужны и " + " и " - " все |
|||
|
||||
| g27 |
|
|||
![]() Бывалый ![]() Профиль Группа: Участник Сообщений: 216 Регистрация: 29.9.2007 Где: Vilnius Репутация: нет Всего: нет |
кому использовать, хакеру?
|
|||
|
||||
| Shark |
|
|||
|
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 703 Регистрация: 18.6.2006 Где: Москва Репутация: 4 Всего: 4 |
g27, себя... что бы быть уверенным, что дырки не будет
|
|||
|
||||
| SneG0K |
|
|||
|
Max Mara ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1887 Регистрация: 1.12.2007 Где: Wis Dells Репутация: 7 Всего: 54 |
Shark, это внешний фактор. От таких факторов ты никогда не защищен.
Добавлено через 13 секунд Просто останови приложение и выведи ошибку |
|||
|
||||
| Shark |
|
|||
|
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 703 Регистрация: 18.6.2006 Где: Москва Репутация: 4 Всего: 4 |
SneG0K, т.е. просто если нет коннекта... то фиг че вы получите...
так что ли? |
|||
|
||||
| gta4kv |
|
|||
![]() Walking around mad. ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1868 Регистрация: 25.7.2006 Репутация: 21 Всего: 91 |
Shark, если db_connect возвращает статус конекта, то да.
Добавлено @ 00:03
Это сообщение отредактировал(а) gta4kv - 9.6.2009, 00:05 |
|||
|
||||
| Shark |
|
|||
|
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 703 Регистрация: 18.6.2006 Где: Москва Репутация: 4 Всего: 4 |
а можно ли воспользоваться тем, что выводится???? см. первый пост
|
|||
|
||||
| gta4kv |
|
|||
![]() Walking around mad. ![]() ![]() ![]() Профиль Группа: Завсегдатай Сообщений: 1868 Регистрация: 25.7.2006 Репутация: 21 Всего: 91 |
Ну только если имя таблицы спалит. Если дыр у вас нету, вряд-ли это может как то пригодиться.
Кстати, этот вывод даёт ваш MySQL-драйвер, а не сам MySQL. |
|||
|
||||
| azesmcar |
|
|||
![]() uploading... ![]() ![]() ![]() ![]() Профиль Группа: Участник Клуба Сообщений: 6291 Регистрация: 12.11.2004 Где: Армения Репутация: 12 Всего: 211 |
Shark
Вообще для защиты от взломщиков сделайте для себя правилом - давать пользователю минимум информации. Скрывайте все что возможно, язык разработки, ОС сервера, ошибки PHP, ошибки базы данных (особенно ошибки базы данных). При первой же ошибке возникшей от внешних данных однозначный die с каким нибудь текстом типа "Invalid request". Разумеется этого недостаточно чтобы чувствовать себя в безопасности, но по крайней мере вы не помагаете взломщику давая ему информацию о предмете взлома. |
|||
|
||||
![]()
|
| Правила форума "PHP" | |
|
|
Новичкам:
Важно:
Внимание:
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | PHP: Общие вопросы | Следующая тема » |
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |