Защита!

[valkbtb]

Значи имам сайт www.splash-gaming.info и преди малко някой ми го хакна.Можите ли да ми дадете някои защита..(или някои начин за защита)

 

[vik96]

 <?php
function za6titi($tekst)
{
if ( (int)$tekst )
return $tekst;
else
{
$tekst = addslashes($tekst);
$tekst = htmlspecialchars($tekst, ENT_NOQUOTES);

return $tekst;
}
}

$_GET = array_map("za6titi", $_GET);
$_POST = array_map("za6titi", $_POST);
$_SESSION = array_map("za6titi", $_SESSION);
$_COOKIE = array_map("za6titi", $_COOKIE);
$_SERVER = array_map("za6titi", $_SERVER);
?>

В конфиг.пхп

 

[Soul_Stealler]

Какъв е смисъла да сложиш addslashes и после htmlspecialchars със NOQUOTES !?

 

[MontefuckeR]

Какъв е смисъла да сложиш addslashes и после htmlspecialchars със NOQUOTES !?

за да се има \ преди " т.е. ще стане "

 

[Soul_Stealler]

Ами, като ще се слага, да се слага като хората. Не разбирам защо трябва да се мешат по няколко неща. Едното принципно се използва за вкарване на данни, другото за изход. Просто няма смисъл да се мешат.

 

[peter3d]

и аз се чудя, каква е таз параноя!

mysql_real_escape_string() на входящите данни и LIMIT на заявката е достатъчно за мен