Форумы портала PHP.SU :: Версия для печати :: sql инъекции и вводные данные

Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770
Форумы портала PHP.SU :: Версия для печати :: sql инъекции и вводные данные

Форумы портала PHP.SU » » Вопросы новичков » sql инъекции и вводные данные

Страниц (1): [1]

1. shum0531 - 31 Марта, 2013 - 20:54:29 - перейти к сообщению

я игнорирую эти вложения

CODE (text):
скопировать код в буфер обмена

array(' ', '    ', '/', '\\', '<', '>', '"', '\'', ';', '`', '(', ')', '|')

достаточно ли будет этого?

2. OrmaJever - 31 Марта, 2013 - 21:01:24 - перейти к сообщению

sql иньекция бывает только из-за кавычек, всё остальное можно не фильтровать
(Добавление)
ах да, забыл дописать mysqli_real_escape_string() или mysqli::real_escape_string() эта функция сама всё зделает.

3. Морозов Семен - 31 Марта, 2013 - 21:41:16 - перейти к сообщению

Используйте комбинированный метод

PHP:
скопировать код в буфер обмена

 
function sanitizeString($var)
{
  $var = strip_tags($var);
  $var = stripslashes($var);
  $var = htmlentities($var, ENT_QUOTES, "utf-8");
    return $var;
}       
 
function sanitizeMySQL($var)
{
  $var = mysql_real_escape_string($var);
  $var = sanitizeString($var);
  return $var;
}

4. esterio - 01 Апреля, 2013 - 14:33:30 - перейти к сообщению

Морозов Семен
Что делать когда раметку нужно сберечь? И как sanitizeString защитит от SQL-иньекций.

5. DelphinPRO - 01 Апреля, 2013 - 15:22:41 - перейти к сообщению

Универсальная защита от скул-инъекций. Непробиваемая.

PHP:
скопировать код в буфер обмена

function SqlInjectionProtectString($inputString){
  return md5($inputString);
}

Запатентовано. Отчисления направляйте в «DelphinPRO Corp.»

6. OrmaJever - 01 Апреля, 2013 - 15:49:11 - перейти к сообщению

Морозов Семен функция sanitizeMySQL вначале экранизирует кавычки, затем вызывается sanitizeString которая убирает эту экранизацию. Может лучше в цикл запустить эти два действия для пущей верности.

esterio пишет:

И как sanitizeString защитит от SQL-иньекций.

htmlentities с ENT_QUOTES экранизирует кавычки Подмигивание

(Добавление)

DelphinPRO не останавливайся на достигнутом, патентуй архиватор

PHP:
скопировать код в буфер обмена

function Arch($filename){
   return md5(file_get_contents($filename));
}