Защита

[pioneer]

Моля някои да ми помогне , постояно ми хаква сайта един педерас трябва ми някаква защита против sql-injection трие ми ДБ някакси моля някои да помогне

 

[alex95_bg_2]

без обидни думи :wink:

$queryString = strtolower($_SERVER['QUERY_STRING']);

if (strstr($queryString,"<") OR strstr($queryString,">") OR strstr($queryString,"(") OR strstr($queryString,")") OR
strstr($queryString,"..") OR
strstr($queryString,"%") OR
strstr($queryString,"*") OR
strstr($queryString,"+") OR
strstr($queryString,"!") OR
strstr($queryString,"@")) {
$loc = $_SERVER['PHP_SELF'];
$ip = $_SERVER['REMOTE_ADDR'];
$date = date ("d-m-Y @ h:i:s");
$lfh = "log.txt";
$log = fopen ( $lfh,"a+" );
fputs ($log, "Attack Date: $date | Attacker IP: $ip | QueryString: $loc?=$queryString\n");
fclose($log);
echo "!";
exit;
}

това е урока:
http://web-tourist.net/login/login/view.php?st=2014
но там е забравен exit накрая затова го добавих по-горе

 

[pioneer]

php-fusion има XSS други някакви защити

 

[alex95_bg_2]

sql injection = xss :wink:

 

[pioneer]

php-fuison има ли XSS защото аз мисля че , защото все пак тази система е писала от професионалисти....

 

[bojko91]

без обидни думи :wink:

$queryString = strtolower($_SERVER['QUERY_STRING']);

if (strstr($queryString,"<") OR strstr($queryString,">") OR strstr($queryString,"(") OR strstr($queryString,")") OR
strstr($queryString,"..") OR
strstr($queryString,"%") OR
strstr($queryString,"*") OR
strstr($queryString,"+") OR
strstr($queryString,"!") OR
strstr($queryString,"@")) {
$loc = $_SERVER['PHP_SELF'];
$ip = $_SERVER['REMOTE_ADDR'];
$date = date ("d-m-Y @ h:i:s");
$lfh = "log.txt";
$log = fopen ( $lfh,"a+" );
fputs ($log, "Attack Date: $date | Attacker IP: $ip | QueryString: $loc?=$queryString\n");
fclose($log);
echo "!";
exit;
}

това е урока:
http://web-tourist.net/login/login/view.php?st=2014
но там е забравен exit накрая затова го добавих по-горе

Във абсолютни всички файлове ли тряба да се слага. имам предвид абслоютно всичко дет завършва на .php.

 

[KlaXeN]

кой е сайта ти?

 

[FestarBG]

sql injection = xss :wink:

Опитай пак..И двете са методи за "хакване" на Уебсайт,но са абсолютно различни...

По темата:
-Сложи кода в някой файл и го инклуудвай в всеки .php файл,или направо в config-a.

 

[Rushvet]

sql injection = xss :wink:

съвсем различни неща са. Едното атака към бд-то, а другото към данните които се подават към самия сървар(краддене на сесий и т.н.)
По темата:
Няма ни един хубав урок тука, така че се надявай да ти светне от горе как да го опрайш )

 

[bojko91]

sql injection = xss :wink:

Опитай пак..И двете са методи за "хакване" на Уебсайт,но са абсолютно различни...

По темата:
-Сложи кода в някой файл и го инклуудвай в всеки .php файл,или направо в config-a.

Сложих го в config.php дано помогне