top

Anti SQL Injection

 
Creaza un subiect nou   Raspunde la subiect    Pagina de start a forumului starmedia.myforum.ro -> starmedia.myforum.ro
Autor Mesaj
R1cko
V.I.P
V.I.P
R1cko

Data inscrierii: 11/Ian/2009
Mesaje: 18
Localitate: Iasi

MesajTrimis: 14/01/2009 12:14    Titlul subiectului: Anti SQL Injection Raspunde cu citat (quote)

In sfarsit nu trebuie sa va mai feriti sa folositi un template MUWEB 0.8 sau alta versiune!

Cum functioneaza?

-Blocheaza indiferent ce semn de gen-ul " ; " sau " , " sau orice semn folosit la Sql Inject !

Cod:
// Begin
/*
    The muonline xweb base injection filter script
        Mssql Injection Filter, Includes arrays
-----------------------------------------------------------------
           Changelog: mu.vachev.net?mod=xweb
*/

function xw_sanitycheck($str){
    if(strpos(str_replace("''",""," $str"),"'")!=false)
        return str_replace("'", "''", $str);
    else
        return $str;
}

function secure($str){
    // Case of an array
    if (is_array($str)) {
        foreach($str AS $id => $value) {
            $str[$id] = secure($value);
        }
    }
    else
        $str = xw_sanitycheck($str);

    return $str;
}

// Get Filter
$xweb_AI    = array_keys($_GET);
$i=0;
while($i<count($xweb_AI)) {
    $_GET[$xweb_AI[$i]]=secure($_GET[$xweb_AI[$i]]);
    $i++;
}
unset($xweb_AI);

// Request Filter
$xweb_AI    = array_keys($_REQUEST);
$i=0;
while($i<count($xweb_AI)) {
    $_REQUEST[$xweb_AI[$i]]=secure($_REQUEST[$xweb_AI[$i]]);
    $i++;
}
unset($xweb_AI);

// Post Filter
$xweb_AI    = array_keys($_POST);
$i=0;
while($i<count($xweb_AI)) {
    $_POST[$xweb_AI[$i]]=secure($_POST[$xweb_AI[$i]]);
    $i++;
}

// Cookie Filter (do we have a login system?)
$xweb_AI    = array_keys($_COOKIE);
$i=0;
while($i<count($xweb_AI)) {
    $_COOKIE[$xweb_AI[$i]]=secure($_COOKIE[$xweb_AI[$i]]);
    $i++;
}
// End


Tutorial:

Doar adaugati asta dupa prima linie cam asa:

Cod:
<?
codul de mai sus


Tutorial:

Cod:
=Master=
Savoy



HF with MuWeb now! :-D
_________________
Nick:R1cko
Character:BK
Play:InfernoMu

Anti SQL Injection Anti SQL Injection
Sus
Vezi profilul utilizatorului Trimite mesaj privat
uahanamiti
Starter
Starter


Data inscrierii: 02/Iul/2012
Mesaje: 6
Localitate: Ukraine

MesajTrimis: 18/07/2012 00:04    Titlul subiectului: Raspunde cu citat (quote)

You are so great
Sus
Vezi profilul utilizatorului Trimite mesaj privat
uahanamiti
Starter
Starter


Data inscrierii: 02/Iul/2012
Mesaje: 6
Localitate: Ukraine

MesajTrimis: 19/07/2012 08:32    Titlul subiectului: Raspunde cu citat (quote)

Thank you for sharing this great information!
Sus
Vezi profilul utilizatorului Trimite mesaj privat
Afiseaza mesajele pentru a le previzualiza:    Subiectul anterior : Subiectul urmator  
Creaza un subiect nou   Raspunde la subiect    Pagina de start a forumului starmedia.myforum.ro -> starmedia.myforum.ro Ora este GMT + 2 ore
Pagina 1 din 1

 
Mergi direct la:  
Nu puteti crea un subiect nou in acest forum
Nu puteti raspunde in subiectele acestui forum
Nu puteti modifica mesajele proprii din acest forum
Nu puteti sterge mesajele proprii din acest forum
Nu puteti vota in chestionarele din acest forum

Fa-ti si tu propriul forum GRATUIT, pe www.myforum.ro