Forum PHP.pl

Czy poniżasza funkcja jest odporna na ataki typu SQL Injection? Używam jej do sprawdzania loginu i hasła podczas logowania użytkownika.

[PHP] pobierz, plaintext 
<?php
 
function CheckPass($user, $haslo)
  {
	if($user == '' || $haslo == '')
	  return false;
 
	$zapytanie = "SELECT * FROM uzytkownicy WHERE uzytk_login='".$user."'";
	$result = mysql_query($zapytanie);
 
	if(!$result)
	{ 
	  return false;
	}
	else
	{
	  $row = @mysql_fetch_assoc($result);
	  if($row['uzytk_aktywacja'] == 'tak')
	  {
		if($haslo == $row['uzytk_haslo'])
		{
		  return true;
		}
		else
		{
		  return false;
		}
	  }
	  else
	  {
		 return false;
	  }
	}
  }
 
?>
[PHP] pobierz, plaintext 

nie jest

i tak i nie:) zalezy czy filtrujesz dane przed daniem ich do tej funkcji ;-)
jezeli nie, to nie jest

Na SQL Injection moze byc jedynie odporne zapytanie SQL

[PHP] pobierz, plaintext 
<?php
$zapytanie = "SELECT * FROM uzytkownicy WHERE uzytk_login='".$user."'";
?>
[PHP] pobierz, plaintext 

Nie jest ono zabezpieczone bo podstawiasz nieprzefiltrowana wartosc $user.
Ta funkcja powinna sie zajac escapowaniem swoich argumentow, ktore pozniej wkladasz do SQLa.

Co do spraw technicznych, czyli jak to zrobic --> jest post na forum.

http://forum.php.pl/index.php?showtopic=23258

zamykam