Давам 200 лева за защита от XSS и Sql injection

[hakerut]

Казаха ми че има някав модул за апаче security_mod който много помагал и трябвало да се сложи в пхп-то 5 реда за да немогат да се правят ебавки със сайта !
Ако някой може да го направи това , трябва да дойде в софия , да го направи на място и парите ги давам на ръка !

 

[Malfurion]

http://web-tourist.net/login/login/view.php?st=2014
http://web-tourist.net/login/login/view.php?st=1282
Виж малко инфо и за mysql_real_escape_string()
Най-добре защитавай така mysql_real_escape_string(addslashes())
(това при добавяне в бд) а при изкарване stripslashes().
Гет заявките ги защитавай така $id = (int) $_GET['id'];, и гледай да взимаш само цифри от линковете.

Успех

 

[hakerut]

http://web-tourist.net/login/login/view.php?st=2014
http://web-tourist.net/login/login/view.php?st=1282
Виж малко инфо и за mysql_real_escape_string()
Най-добре защитавай така mysql_real_escape_string(addslashes())
(това при добавяне в бд) а при изкарване stripslashes().
Гет заявките ги защитавай така $id = (int) $_GET['id'];, и гледай да взимаш само цифри от линковете.

Успех

опитах всичко но несе получава незнам защо !
за бтит тракер става вапрос

 

[deam0n]

Аз мога да ти защитя сайта по начините, които е казъл Малфурион и по още няколко.

Ако се интересуваш - ЛС

 

[hakerut]

Един пич го помолих да се опита да ми хакне сайта и тои само за 10 мин успя
ето част от дупките ------
http://fenbg.org/torrents.php?active=1&order=]&by=DESC
http://fenbg.org/catalog.php/%3E%22%3E%3CScRiPt%3Ealert(%22%68%65%6C%6C%64%61%65%6D%6F%6E%20%6F%77%6E%7A%20%74%68%69%73%20%70%6C%61%63%65%20%3A%29%22)%3C/ScRiPt%3E
Също така той успя да вмъкне свой техт в indexd.php и успя да открадне cookies !
Но той неиска да дойде да го оправи !