[PHP]Przerobienie pewnego skryptu

[PHP]Przerobienie pewnego skryptu

flaq1991 Zobacz profil	2.01.2013, 04:36:09 Post #1
Grupa: Zarejestrowani Postów: 89 Pomógł: 0 Dołączył: 11.12.2012 Ostrzeżenie: (0%)	witam mam skrypt dodający pewne dane do bazy mysql i chciałbym sprawdzać ich poprawnośc , i aby nie doawał pustych danych do tabeli o to kod : [PHP] pobierz, plaintext { $login = ($_GET['login']); $haslo = ($_GET['haslo']); $poziom = ($_GET['poziom']); $userid = ($_GET['userid']); if((($login!='') AND ($haslo!=''))) $select = mysql_query( 'SELECT * FROM `konta` WHERE `login`= "'.$login.'"'); if(mysql_num_rows($select)>0) {} else { $zapytanie = "INSERT INTO konta(login,haslo,poziom,userid) VALUES ('$login','$haslo','$poziom','$userid')"; $wyslij = mysql_query($zapytanie); } [PHP] pobierz, plaintext wystarczy wejsc na skrypt.php i dodają się puste pola do bazy danych nie wiem jak to zabezpieczyć prośiłbym o jakieś pomoce z góry dziekuję.

Saki Zobacz profil	2.01.2013, 05:10:26 Post #2
Grupa: Zarejestrowani Postów: 240 Pomógł: 2 Dołączył: 5.12.2010 Skąd: Fulda Ostrzeżenie: (0%)	Nie wiem czy Ci o to chodzi ale proszę. Dodałem funkcje clean_text() aby zabezpieczyła Twój skrypt przed SQL Injection.. Skrypt odpali się dopiero gdy w adresie URL dodasz &check=1 przykład: skrypt.php?login=aaa&haslo=aaa&poziom=aaa&userid=aaa&check=1 PS. Osobiście radzę używać POST zamiast GET do przesyłania takich danych jak hasła... [PHP] pobierz, plaintext function clean_text($wert) { if (!empty($wert)) { $wert = strip_tags($wert); $wert = htmlentities($wert, ENT_QUOTES, "UTF-8"); $wert = trim($wert); $wert = stripslashes($wert); $wert = mysql_real_escape_string($wert); } return $wert; } if ( $_GET['check'] == 1 ) { $login = clean_text($_GET['login']); $haslo = clean_text($_GET['haslo']); $poziom = clean_text($_GET['poziom']); $userid = clean_text($_GET['userid']); if ($login != '' AND $haslo != '') { $select = mysql_query('SELECT * FROM `konta` WHERE `login`= "' . $login . '"'); if (mysql_num_rows($select) > 0) { mysql_query("INSERT INTO konta(login,haslo,poziom,userid) VALUES ('$login','$haslo','$poziom','$userid')"); } } } [PHP] pobierz, plaintext Ten post edytował Saki 2.01.2013, 05:12:26

flaq1991 Zobacz profil	2.01.2013, 12:08:41 Post #3
Grupa: Zarejestrowani Postów: 89 Pomógł: 0 Dołączył: 11.12.2012 Ostrzeżenie: (0%)	Chodziło mi ogólnie o to aby skrypt nie doawał do bazy mysql pustych danych tak aby nic nie było pustego login,haslo,poziom,userid jeżeli coś będzie puste to nie wysyła o to mi chodziło bo wystarczy wejsc skrypt przez test.php i dodaje pusty rekord a co za tym idzie mogę dostać owned bazy w 10 sekund (IMG:style_emoticons/default/biggrin.gif)

17misiek09 Zobacz profil	2.01.2013, 22:12:01 Post #4
Grupa: Zarejestrowani Postów: 137 Pomógł: 8 Dołączył: 16.12.2011 Skąd: Kraków Ostrzeżenie: (0%)	albo: [PHP] pobierz, plaintext function clean_text($wert) { if (!empty($wert)) { $wert = strip_tags($wert); $wert = htmlentities($wert, ENT_QUOTES, "UTF-8"); $wert = trim($wert); $wert = stripslashes($wert); $wert = mysql_real_escape_string($wert); } return $wert; } if ( ($login!='') \|\| ($haslo!='') \|\| ($poziom!='') \|\| ($userid!='') ) { $login = clean_text($_GET['login']); $haslo = clean_text($_GET['haslo']); $poziom = clean_text($_GET['poziom']); $userid = clean_text($_GET['userid']); if ($login != '' AND $haslo != '') { $select = mysql_query('SELECT * FROM `konta` WHERE `login`= "' . $login . '"'); if (mysql_num_rows($select) > 0) { mysql_query("INSERT INTO konta(login,haslo,poziom,userid) VALUES ('$login','$haslo','$poziom','$userid')"); } } } [PHP] pobierz, plaintext jesli login rozny od '' albo haslo rozne od '' albo poziom rozny od '' albo userid rozne od '' - jesli ktorekolwiek pole jest puste, to nie doda rekordu.

2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)

0 Zarejestrowanych:

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Aktualny czas: 22.08.2025 - 21:51

Hosting zapewnia

Forum PHP.pl