 Próba zabeczpieczenia przed SQl injection [ MODYFIKACJA SKRYPTU] |
  |
| Próba zabeczpieczenia przed SQl injection [ MODYFIKACJA SKRYPTU] |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 5 Pomógł: 0 Dołączył: 23.04.2012 Ostrzeżenie: (0%) 
 |
Czy może mi ktos pomóc z tym skryptem, tak by zabezpieczyć baze przed wstrzykiwaniem danych SQl Injection ?
Formularz ciągle mi się przez to włamują.. ręce już opadają... Ten post edytował djatturo 23.04.2012, 21:31:01 |
 |
 
|
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 320 Pomógł: 29 Dołączył: 3.04.2010 Ostrzeżenie: (20%) 
|
Nie, nikomu nie chce się sciągać z Rapidshare twojego formularza, ani pisać ci gotowego kodu.
|
|
|
|
|
Post
#3
|
|
|
Grupa: Zarejestrowani Postów: 5 Pomógł: 0 Dołączył: 23.04.2012 Ostrzeżenie: (0%)
|
Cytat(greycoffey @ 23.04.2012, 21:31:00 )  Nie, nikomu nie chce się sciągać z Rapidshare twojego formularza, ani pisać ci gotowego kodu. Dziękuję za szczerośc, przynajmniej prosto w oczy a nie zaplecami. To też sie ceni. |
|
|
|
|
Post
#4
|
|
|
Grupa: Zarejestrowani Postów: 2 148 Pomógł: 230 Dołączył: 26.03.2008 Ostrzeżenie: (0%)
|
Cytat(djatturo @ 23.04.2012, 22:32:12 ) Dziękuję za szczerośc, przynajmniej prosto w oczy a nie zaplecami. To też sie ceni. No to wypadałoby wkleić tutaj kod i pokazać co zrobiłeś albo jakie masz pomysły. |
|
|
|
|
Post
#5
|
|
|
Grupa: Zarejestrowani Postów: 320 Pomógł: 29 Dołączył: 3.04.2010 Ostrzeżenie: (20%)
|
Gdybyś wkleił kod w temacie, w odpowiednim znaczniku, to pewnie bym coś zauważył przez krótkie psojrzenie przewijając stronę, ale nie będę ściągał z RapidShare pliku, na wspólnym IP z 100 ludźmi jest ciągle zajęte.
Pewnie przyda ci się funkcja mysql_real_escape_string, oraz w przypadku wartości numerycznych rzutowanie na integer. |
|
|
|
|
Post
#6
|
|
|
Grupa: Zarejestrowani Postów: 5 Pomógł: 0 Dołączył: 23.04.2012 Ostrzeżenie: (0%)
|
Cytat(greycoffey @ 23.04.2012, 21:50:00 ) Gdybyś wkleił kod w temacie, w odpowiednim znaczniku, to pewnie bym coś zauważył przez krótkie psojrzenie przewijając stronę, ale nie będę ściągał z RapidShare pliku, na wspólnym IP z 100 ludźmi jest ciągle zajęte. Pewnie przyda ci się funkcja mysql_real_escape_string, oraz w przypadku wartości numerycznych rzutowanie na integer. Dopiero uczę sie PHP (IMG:style_emoticons/default/smile.gif) CODE <br><a href="java script:history.go(-1)"><< WRÓĆ</font></table>
</center> </div><div class="boxVerticalFooter"></div> </body> </html> '); } // encrypt the password //$_POST['pass'] = md5($_POST['pass']); if (!get_magic_quotes_gpc()) { $_POST['pass'] = addslashes($_POST['pass']); $_POST['username'] = addslashes($_POST['username']); $_POST['email'] = addslashes($_POST['email']); $_POST['email2'] = addslashes($_POST['email2']); $_POST['psecreta'] = addslashes($_POST['psecreta']); $_POST['rsecreta'] = addslashes($_POST['rsecreta']); } $account = $_POST['username']; $password = $_POST['pass']; $email = $_POST['email']; $psecreta = $_POST['psecreta']; $rsecreta = $_POST['rsecreta']; // insert it into the database $insert = "INSERT INTO td_Account (AccountName, Password, Email, CashPoint,Psecreta,Rsecreta) VALUES ('$account','$password','$email','200','$psecreta','$rsecreta')"; $add_member = mssql_query($insert); ?> <body scroll="no" oncontextmenu="return false" ondragstart="return false" onselectstart="return false" onload="startCountdown();"> <div id="launcher" style="background: url(/launcher/theme/img/theme/BG_launcher_bg_winter.jpg) #000 no-repeat;"> <div id="content"> <br><br><br><br><br><br> <div id="col-right"> <div class="boxVerticalHeader"></div> <div id="news"> <table width="100%" border="0" cellspacing="10" cellpadding="10"> <tr><td><font color=white><center><br><br><br><br> <h1>OK!<br> </h1><br><img src="theme/img/seperator.png"><br><br><br> Zostales <font color=green>pomyslnie</font> zarejestrowany!<br> Teraz mozesz sie zalogowac.<br><br><br> <img src="theme/img/seperator.png"><br> </div><br> <br><a href="java script:history.go(-1)"><< WRÓĆ</a></font> </center></td> </tr> </table> </div><div class="boxVerticalFooter"></div> <?php } else { ?> <body scroll="no" oncontextmenu="return false" ondragstart="return false" onselectstart="return false" onload="startCountdown();"> <div id="launcher" style="background: url(/launcher/theme/img/theme/BG_launcher_bg_winter.jpg) #000 no-repeat;"> <div id="content"> <br><br><br><br><br><br> <div id="col-right"> <div class="boxVerticalHeader"></div> <div id="news"> <table> <font color=white> <form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post"> <table> <tr><td> <table width=300 border="0" cellpadding="0" cellspacing="5" style="filter : alpha(opacity=70);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7"> <tr> <td width=100><div align="left" class="style8"><span class="style1" style="font-family : Comic Sans MS,sans-serif; text-shadow: 1px 1px 1px white;color : white"><strong><font color=white><div align=center>Login:</div></font></strong></span></div></td> <td><input name="username" type="text" id="username" size="20" style="border:1px solid #ca680b : alpha(opacity=80);font-family : Comic Sans MS,sans-serif; text-align: center; color : red;filter : alpha(opacity=25);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"/></td> </tr> <tr> <td width=100><div align="left" class="style8"><span style="font-family : Comic Sans MS,sans-serif; text-shadow: 1px 1px 1px #ca680b;"><font color=white><div align=center>Hasło:</div></font></span></div></td> <td><input name="pass" type="password" id="pass" size="20" style="border:1px solid #ca680b : alpha(opacity=80);font-family : Comic Sans MS,sans-serif; text-align: center; color : red;filter : alpha(opacity=25);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"/></td> </tr> <tr> <td width=100><div align="left" class="style8"><span style="font-family : Comic Sans MS,sans-serif; color : white; text-shadow: 1px 1px 1px #ca680b;"><font color=white><div align=center>Potwierdź hasło: </div></font></span></div></td> <td><input name="pass2" type="password" id="pass2" size="20" style="border:1px solid #ca680b : alpha(opacity=80);font-family : Comic Sans MS,sans-serif; text-align: center; color : red;filter : alpha(opacity=25);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"/></td> </tr> <tr> <td width=100><div align="left" class="style8"><span class="style1" style="font-family : Comic Sans MS,sans-serif; color : white; text-shadow: 1px 1px 1px #ca680b;"><font color=white><div align=center>E-Mail:</div></font> </span> </div> <div align="center" ></div></td> <td><input name="email" type="text" id="email" size="20" style="border:1px solid #ca680b : alpha(opacity=80);font-family : Comic Sans MS,sans-serif; text-align: center; color : red;filter : alpha(opacity=25);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"/></td> </tr> <tr> <td width=100><div align="center" class="style9" > <div align="center"><font color=white><div align=center style="font-family : Comic Sans MS,sans-serif; color : white; text-shadow: 1px 1px 1px #ca680b;">Potwierdź E-Mail:</div></font></div> </div></td> <td><input name="email2" type="text" id="email2" size="20" style="border:1px solid #ca680b : alpha(opacity=80);font-family : Comic Sans MS,sans-serif; text-align: center; color : red;filter : alpha(opacity=25);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"/></td> </tr> <tr> <td width=100><div align="center" class="style9" > <div align="left"><font color=white><div align=center style="font-family : Comic Sans MS,sans-serif; color : white; text-shadow: 1px 1px 1px #ca680b;">Pytanie:</div></font></div> </div></td> <td><input name="psecreta" type="text" id="psecreta" size="20" style="border:1px solid #ca680b : alpha(opacity=80);font-family : Comic Sans MS,sans-serif; text-align: center; color : red;filter : alpha(opacity=25);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"/></td> </tr> <tr> <td width=100><div align="center" class="style9" > <div align="left"><font color=white><div align=center style="font-family : Comic Sans MS,sans-serif; color : white; text-shadow: 1px 1px 1px #ca680b;">Odpowiedź:</div></font></div> </div></td> <td><input name="rsecreta" type="text" id="rsecreta" size="20" style="border:1px solid #ca680b : alpha(opacity=80);font-family : Comic Sans MS,sans-serif; text-align: center; color : red;filter : alpha(opacity=25);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"/></td> </tr> </table> <table border="0" align="center" cellpadding="0" cellspacing="8" style="filter : alpha(opacity=70);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"> <img src="theme/img/seperator.png"> <tr> <td> <u> <a href=http://nazwadomeny.pl/launcher/launcher.php style="font-family : Comic Sans MS,sans-serif; text-align: center; color : #fff; text-shadow: 1px 1px 1px #ca680b;"><< Wróć do strony głównej</a> </u> </td> <td colspan="2"> <div align="right"> <input style="border:1px solid #fff; background-image : url(bg.jpg);font-family : Comic Sans MS,sans-serif; text-align: center; color : #fff; text-shadow: 1px 1px 1px #ca680b;" name="submit" type="submit" id="submit" value="Zarejestruj" /> </div></td> </tr> </table> </td></tr></table> </form> </font> </div> <div class="boxVerticalFooter"></div> </body> </html> <?php } ?> Ten post edytował djatturo 23.04.2012, 22:01:12 |
|
|
|
|
Post
#7
|
|
|
Grupa: Zarejestrowani Postów: 2 148 Pomógł: 230 Dołączył: 26.03.2008 Ostrzeżenie: (0%)
|
Cytat(djatturo @ 23.04.2012, 22:53:23 ) Probowalem wkleic ale skrypt jest za długi, btw.. nie wiem o czym do mnie mówisz. Dopiero uczę sie PHP (IMG:style_emoticons/default/smile.gif) 2 KB na rapidzie to chyba nie problem.. Powiedz , gdzie mam umieścic skrypt a wyśle go tam natychmiast Jak skrypt jest na tyle długi, że nie mieści się na forum, a sam nie wiesz zupełnie co robić, to raczej nikomu nie będzie się chciało analizować za darmo całego tego kodu. Forum służy bardziej do nakierowywania na odpowiedzi i sugerowaniu sposobów na rozwiązanie poszczególnych problemów, a nie "zróbcie mi to". |
|
|
|
|
Post
#8
|
|
|
Grupa: Zarejestrowani Postów: 5 Pomógł: 0 Dołączył: 23.04.2012 Ostrzeżenie: (0%)
|
Cytat(pyro @ 23.04.2012, 21:57:31 ) Jak skrypt jest na tyle długi, że nie mieści się na forum, a sam nie wiesz zupełnie co robić, to raczej nikomu nie będzie się chciało analizować za darmo całego tego kodu. Forum służy bardziej do nakierowywania na odpowiedzi i sugerowaniu sposobów na rozwiązanie poszczególnych problemów, a nie "zróbcie mi to". znalazłęm codebox, juz wkleiłem |
|
|
|
|
Post
#9
|
|
|
Grupa: Zarejestrowani Postów: 278 Pomógł: 35 Dołączył: 25.06.2010 Ostrzeżenie: (0%)
|
No to jak się dopiero PHP uczysz to nie ucz się takiego dziadostwa jakim jest mysql_query (IMG:style_emoticons/default/smile.gif)
Zamiast tego używa się PDO Tu bardzo przystępny tutorial: http://www.phpeveryday.com/articles/PDO-Pr...ement-P552.html |
|
|
|
|
Post
#10
|
|
|
Grupa: Zarejestrowani Postów: 5 Pomógł: 0 Dołączył: 23.04.2012 Ostrzeżenie: (0%)
|
Cytat(gargamel @ 23.04.2012, 22:17:53 ) No to jak się dopiero PHP uczysz to nie ucz się takiego dziadostwa jakim jest mysql_query (IMG:style_emoticons/default/smile.gif) Zamiast tego używa się PDO Tu bardzo przystępny tutorial: http://www.phpeveryday.com/articles/PDO-Pr...ement-P552.html dziękuję, nadal nic z tego nie rozumiem (IMG:style_emoticons/default/sad.gif) |
|
|
|
|
Post
#11
|
|
|
Grupa: Zarejestrowani Postów: 278 Pomógł: 35 Dołączył: 25.06.2010 Ostrzeżenie: (0%)
|
Ale czego nie rozumiesz? mysql_query jest starociem, którego używanie mści się między innymi problemami z jakimi się borykasz. Używaj zamiast tego PDO. Tutorial dostałeś. Przeczytaj krok po kroku - jak się łączyć z bazą, jak wykonywać zapytania itd... ( na dole masz spis treści ).
|
|
|
|
|
Post
#12
|
|
|
Grupa: Zarejestrowani Postów: 654 Pomógł: 42 Dołączył: 27.07.2010 Skąd: Jaworzno Ostrzeżenie: (0%)
|
A ja proponuje nie męczyć kolegi PDO, w sumie lepiej jest używać, ale na początkującego niech robi jak dla niego lepiej z czasem, zacznie sam używać PDO, w większych projektach.
Mała lektura: http://pl.wikipedia.org/wiki/SQL_injection http://webhosting.pl/SQL.Injection..Jak.ha...zenia.stron.WWW. Wystarczy, każdą zmienna którą dajesz do bazy flirtować, i nie będzie problemu. Poczytaj, zrozum, i będziesz wiedzieć co i jak (IMG:style_emoticons/default/smile.gif) Ten post edytował xxdrago 24.04.2012, 12:02:00 |
|
|
|
|
|
Aktualny czas: 25.09.2025 - 01:49 |
