Някаква защита.

[gogato93]

Здравейте.Трябва ми защита против хакване на сайт.Да не може там Сял инжекции и такива подобни!

 

[miro_94]

http://web-tourist.net/login/login/view.php?st=2101
http://web-tourist.net/login/login/view.php?st=2014

 

[NewGuy]

$users = $_POST['user'];
$users = htmlspecialchars($users);


Htmlspecialchars добавяш при всички Post заявки. :wink:

 

[gogato93]

Благодаря миро!Той става въпрос за твоята система!Как да я предпазя от сял инжекции?

 

[miro_94]

Благодаря миро!Той става въпрос за твоята система!Как да я предпазя от сял инжекции?

С кода на jooorooo :wink:

 

[prima08]

за какво служи това htmlspef....

 

[gogato93]

Благодаря ви много :lol:

 

[Soul_Stealler]

за какво служи това htmlspef....

Ползва се при изкарване на данни.
Променя дадени символи:

* '&' (ampersand) becomes '&'
* '"' (double quote) becomes '"' when ENT_NOQUOTES is not set.
* ''' (single quote) becomes ''' only when ENT_QUOTES is set.
* '<' (less than) becomes '<'
* '>' (greater than) becomes '>'

Също така е добра идея при слагане в базата данни да имаш addslashes, или пък при взимане на $_POST,_GET,$_COOKIES и т.н. ако стойността е число, да я взимаш така:
$asdf = (int) $_GET['asdf'];
:?: