[anti-hack]

Witam

W tym artykule przedstawian na czym polegaja luki SQL Injection (Z ang. zastrzyk, który polega na wstrzyknięciu złosliwego kodu MySQL do strony)


Przykład


$pytanie = mysql_query('SELECT id, nazwa FROM newsy WHERE id='.$id);

Zakładamy, że zmienna $id pobierasz z $_GET -a

normalny link:

http://www.strona.pl?page=news&id=1

i po zmianie adresu:

http://www.strona.pl?page=news&id=1; DELETE FROM newsy - co z tego wyniknie ? - usunięcie wszystkich newsów.

Zabezpieczenie?

- is_numeric();
- int

Dodawanie rekordów do bazy danych

Przy dodawaniu do MYSQL danych musimy pamiętać, aby przesłane informacje nie zawierały żadnego złosliwego kodu, dlatego używamy do tego takich gotowych funkcji:

- Dodawanie danych do MySQL:

htmlspecialchars(); (zmienia złosliwe znaki PHP na ich odpowiedniki z HTML -a)
strip_tags(); (usuwa kod php i mysql)
addslashes(); (dodaje / przy niebepiecznym kodzie php)


- Pobieranie danych z MySQL:

stripslashes();


To narazie tyle. Więcej nie chce mi się pisaćsmiley
Uwaga! Artykuł jest własnoscia forum hackers.com.pll i nie może byćwykorzystywany bez zgody jego autora

[Admin]

Podoba mi sie
Więcej takich postów.

[Neo]

brawo tylko.. wytłumacz mi to dokładniej?? bo ja taki młotek...

[Admin]

Jak widzisz programowanie nie jest łatwe.
żeby zrozumiećkod napisany przez:anti-hack musisz najpierw opanowaćpodstawy php.
Bez tego ani rusz

[Neo]

ehh... może mógłbysmi wyłumaczyćdział tablice superglobalne.. bo na tym zakończhłem swoja naukę....

[Admin]

Hehe
Ja bym Ci to tłumaczył sporo czasu, odsyłam zatem do krótkiego kursu: Adres: http://www.webdiary.pl/technologie+art.id+28.htm

[Neo]

czytałem.. nic nie rozumiem;d

[Admin]

No to jak tego nie rozumiesz, to już chyba się niczego nie nauczysz
Poszukaj w sieci jakichskursów.
Dla chcacego nic trudnego.
Poprostu jak czegosnie rozumiesz czytaj drugi raz, potem trzeci, czwarty i w końcu pewnie zrozumiesz

[Neo]

po 70 razach,,, :/

[Admin]

Yyyy.
To weÂź sobie lepiej daj spokój z komputerami

[Neo]

no ty wiesz co:D kulturalny prosiaczek

[Admin]

Jaki prosiaczek??
Nie porównuj mnie do swini

[Neo]

ja nie mówiłem KULURALNA sWINIA tylko kulturalny PROSIACZEK

[Admin]

A może nazwa "PROSIACZEK" to nie jest "sWINIA" ??
To przecież jest to samo...
Przykładowo słowo "DOM" a słowo "CHATA" obrazuje podobieństwo

[Neo]

ehh no dobrze prosiaczku.. i tak sie nie zgadzam:D