Защитен ли ми е сайта от шелове и др. глупости?
- Автор aquafresh
- Начална дата
слагаш ето това :
в config.php файла ти ..
най отгоре и си готов
btw : има
в config.php файла ти ..
Код:
<?php
function za6titi($tekst)
{
if ( (int)$tekst )
return $tekst;
else
{
$tekst = addslashes($tekst);
$tekst = htmlspecialchars($tekst, ENT_NOQUOTES);
return $tekst;
}
}
$_GET = @array_map("za6titi", $_GET);
$_POST =@ array_map("za6titi", $_POST);
$_SESSION = @array_map("za6titi", $_SESSION);
$_COOKIE = @array_map("za6titi", $_COOKIE);
$_SERVER = @array_map("za6titi", $_SERVER);
?>най отгоре и си готов
btw : има
Код:
$alabala = htmlspecialchars($_GET['alabala']);alex95_bg_2
Registered
леле с тия защитиииииии 
първо isset() не е защита второ този код е предостатъчен за защита от sql injections от урока, и при него няма нужда от addslashes и htmlspecialchars
първо isset() не е защита второ този код е предостатъчен за защита от sql injections от урока, и при него няма нужда от addslashes и htmlspecialchars
StormBreaker
Registered
Вече сте станали параноични...
http://web-tourist.net/login/login/view.php?st=2418
Заради тай параноя моля ви давайте линка към урока, а не само кода.
http://web-tourist.net/login/login/view.php?st=2418
Заради тай параноя моля ви давайте линка към урока, а не само кода.
Какво да му гледам на тъпия урок?StormBreaker каза:
Казах ви ,че с този код ми дава грешка а и тоя боклук не пази нищо.
За това предишния сайт ми го свалиха с шел и сега ми се кефи оня боклук..
Няма ад си играя 1-2 седмици и накрая някъф пед*л (с извинение) да ми го свали ... ?!?!?!?
StormBreaker
Registered
aquafresh каза:
Слагай по 1 @ пред array_map и няма да ти дава грешка. А "тоя буклук" прави същото каквото и ти правиш htmlspecialchars(addslashes(..)) . И дори никаква защита на $_POST и $_GET да нямаш пак няма да могат през тези променливи да ти свалят сайта. Знаел ти е паролата... За това не ползвай една и съща навсякъде, защото някой може да си е направил сайт с регистрации и да ти е видял паролата като си се регнал в него.