Navigacija

Vartotojų tinkle

Prisijungusių svečių: 194
Prisijungusių narių: 0
Prisijungusių narių nėra

Registruoti nariai: 25,970
Naujausias narys: tadasl

Naujausi straipsniai

Paskutiniai nariai

tadasl 1 diena
Žmogus 3 dienos
finxlt 2 savaitės
Reikalas 8 savaitės
tanos11 savaitės
LnKnPrK116 savaitės
inti18 savaitės
kileedyg25 savaitės
Kižas31 savaitės
Bruksnys32 savaitės
laleceylan5034 savaitės
minimukas34 savaitės
N-2037 savaitės
Rytis38 savaitės
DjArtas39 savaitės
WolfHammer39 savaitės
Nostesi49 savaitės
Wisedocs50 savaitės
asdasdddz53 savaitės
Paslapties K...54 savaitės

Informacija:


OS: Unknown
Naršyklė: Nežinoma
IP: 216.73.216.50
Naujienų: 529
Straipsnių: 235
Temų: 52,594
Postų: 522,555
Postų pask. parą: 0
Shout'ų pask. parą: 0
P.S.C. pask. parą: 0
Nuorodų kataloge: 13

Lankomumo Statistika

Peržiūrų šiandien: 22

Iš viso peržiūrų: 22948724

Prisijungti

REGISTRUOTIS
Nario vardas

Slaptažodis



Pamiršai slaptažodį?
Paprašyk naujo

Aktyvuoti save

Šaukykla

Jei norite rašyti žinutes, turite prisijungti.

Žmogus
2026 Rugs. 27 11:09:17
Įstojimo data: 2006 gruodžio 8 17:12:08 Tai laikas bėga. O dar pamenu pačia pradžia kaip buvo smagu su phpsfusion kurtis tuos puslapius akinanti šypsen

Žmogus
2026 Rugs. 26 10:09:53
Ar dar yra gyvu? akinanti šypsen

LnKnPrK1
2026 Bir. 21 09:06:52
Sveiki, gal kas is administracijos gali parasyti man PM,aciu

minimukas
2026 Vas. 21 08:02:25
oi oi akinanti šypsen yra dar cia gyvu? akinanti šypsen

N-20
2026 Vas. 6 21:02:05
O mes dar gyvi šypsosi)

Šaukyklos archyvas

Apklausa

Ar esate patenkinti lietuviško vertimo kokybe?

Taip!

Taip, bet yra ką taisyti (parašysiu komentaruose)

Ne

Norėdamas balsuoti turite prisijungti.
Archyvas
Reklama 400x60
Sql: Apie sql inject
Forumas | PHP-Fusion, WordPress, Shopify, PHP ir MySQL (PROGRAMAVIMAS) | Kiti PHP, HTML, MySQL klausimai

Autorius: Britas Peržiūrų: 3539      Spausdinti temą
2012 Sau. 6 02:01:36          1 žinutė iš 5
Spausdinti pranešimą
Sveiki visi!

Turiu viena sistemėlę, kuri yra surišta su serveriu ir pro ten vyksta pagr. valdymas. Vienas žmogus taipogi naudojo tą sistemą ir sakė pas jį per pačią sistemą įsilaužė į phpmyadmin. Vieni kalba apie sql inject, taigi kaip nuo to apsisaugoti?

4 atsakymai:
nbanba
Narys
Kapitonas

Pranešimai: 727
Įstojęs: 2007 Bir. 18 22:06:19
2012 Sau. 6 13:01:17          2 žinutė iš 5
Spausdinti pranešimą
Norint apsisaugoti nuo SQL injekcijų visiems $_POST[] ir $_GET[] metodais perduodamiems duomenims gali naudoti specialias PHP-Fusion funkcijas, kaip pavyzdžiui stripinput(), jeigu tai yra skaičius (tarkim naujienos ID ar pan.) patartina naudoti isNum() ir patikrinti ar tai yra skaičius. Taip bent minimaliai apsisaugosi nuo pagrindinių SQL injekcijų.

Pvz.:


 
$kintamasis = stripinput($_GET['kategorija']);
 


Sėkmės!
0Geriausias atsakymas


2012 Sau. 6 10:01:44          3 žinutė iš 5
Spausdinti pranešimą
Šiaip prie kintamujų prirašyti, ten visoiu xujniu (tiksliai neatsimenu) ir tu kaip ir apsaugotas akinanti šypsen
0


2012 Sau. 6 14:01:25          4 žinutė iš 5
Spausdinti pranešimą
Ačiū, bandysiu daryti kaip Irmantas sakė. ; )
0


http://www.just-life.lt/forumas
2012 Sau. 6 14:01:00          5 žinutė iš 5
Spausdinti pranešimą
arba bandyk stai ka:

 
function filter($i) {
$data = trim(htmlentities(strip_tags($i)));
if (get_magic_quotes_gpc())
$i = stripslashes($i);
$i = mysql_real_escape_string($i);
return $i;
}
function get($i) {
return (isset($_GET[$i]) or !empty($_GET[$i])) ? filter($_GET[$i]) : false;
}
function post($i) {
return (isset($_POST[$i]) or !empty($_POST[$i])) ? filter($_POST[$i]) : false;
}
echo get('testas'); // lygus $_GET['testas'] tik , kad prafiltruotas.
echo post('testas'); // lygus $_POST['testas'] tik , kad prafiltruotas.
if(get('testas')) // lygus if(isset($_GET['testas']) or !empty($_GET['testas']))
 
0



Redagavo avice 2012 Sau. 6 14:01:12
Peršokti į forumą: