 firany-sklep.pl - Własny CMS sklepu internetowego |
| firany-sklep.pl - Własny CMS sklepu internetowego |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 51 Pomógł: 1 Dołączył: 15.06.2010 Ostrzeżenie: (10%) 
 |
Skrypt pisany w dużym pośpiechu, dla rodzinnej działalności.
Czekam na oceny. (IMG:style_emoticons/default/tongue.gif) firany-sklep.pl Ten post edytował joordan 23.05.2013, 20:20:58 |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 2 148 Pomógł: 230 Dołączył: 26.03.2008 Ostrzeżenie: (0%) 
|
Cześć.
Jeśli chodzi o samo SQL Injection najlepiej korzystać z zapytań predefiniowanych. Nie musisz do tego używać PDO, MySQLi już ma zorientowaną obiektowo obsługę takich zapytań. Użytkownika @alex011251 w ogóle nie słuchaj, bo ten jego "kod" to jakiś śmieszny żart. Natomiast jeśli chodzi o XSS polecam stosowanie systemu szablonów, który dodatkowo porządkuje kod - np. Twig. |
|
|
|
joordan firany-sklep.pl - Własny CMS sklepu internetowego 23.05.2013, 20:20:07 
pyro Jakby to były lata 90-te to byłoby ok. 23.05.2013, 20:36:54 Spawnm Baner paskudy. Menu się sypie na ff/ubuntu
Formula... 23.05.2013, 20:46:50 
joordan Cytat(Spawnm @ 23.05.2013, 21:46:50 )... 23.05.2013, 21:00:25 alex011251 Striptag...
Ogolnie masz wszedzie takie bledy ze ... 23.05.2013, 22:23:52 joordan Cytat(alex011251 @ 23.05.2013, 23:23... 23.05.2013, 23:03:35 usb2.0 no nawet 404 nie ma? ; { 23.05.2013, 23:27:32 joordan Cytat(usb2.0 @ 24.05.2013, 00:27:32 )... 24.05.2013, 01:27:40 alex011251 PS:
Jak mi piszesz PW to nie zadawaj pytan wyrwany... 24.05.2013, 08:55:51 g2g3 Cytat(alex011251 @ 24.05.2013, 09:55... 25.05.2013, 09:45:47 !*! CytatWarning: mysql_fetch_array() expects paramete... 24.05.2013, 10:11:39 joordan Człowiek uczy się na błędach
Nie odczytałem wia... 24.05.2013, 10:33:11 klocu Po wywołaniu takiego adresu: http://firany-sklep.p... 24.05.2013, 10:41:48 alex011251 Cytat(joordan @ 24.05.2013, 10:33:11 ... 24.05.2013, 10:49:48 Japszczur Wywala error 404 więc chyba już skończona ocena. 24.05.2013, 10:57:13 !*! Skasowaliście mu stronę? Łobuzy. 24.05.2013, 11:00:07 joordan Cytat(!*! @ 24.05.2013, 12:00... 24.05.2013, 11:10:48 joordan Jak to możliwe że jest podatna na sql injection sk... 24.05.2013, 11:06:41 !*! Cytat(joordan @ 24.05.2013, 12:06:41 ... 24.05.2013, 11:09:32 alex011251 hahhaha. Jak nie mozliwe? Zawsze powtarzam ze prog... 24.05.2013, 11:37:59 joordan Cytat(alex011251 @ 24.05.2013, 12:37... 24.05.2013, 12:39:19 Damonsson Rozumiem, że powyższy post jest ironią? 24.05.2013, 11:58:36 alex011251 Cytat(Damonsson @ 24.05.2013, 11:58:3... 24.05.2013, 12:07:57 !*! @alex011251 - ale Ty to mu na serio polecasz, bo p... 24.05.2013, 12:10:13 alex011251 Fakt dawno ja pisalem. Ale zabezpiecza jak nalezy.... 24.05.2013, 12:12:01 !*! @alex011251 - wszystko. Przejdź na PDO z bindowani... 24.05.2013, 12:14:52 alex011251 Dlatego napisalem ze to moja stara klasa. Zabezpie... 24.05.2013, 12:18:34 !*! Cytat(alex011251 @ 24.05.2013, 13:18... 24.05.2013, 12:21:56 alex011251 Ja tam nigdy nie bylem przekonany do PDO i z tego ... 24.05.2013, 12:34:05 alex011251 We wszystkich polach GET_ jak i POST_ powinienes s... 24.05.2013, 12:44:58 Damonsson Choćby głupie z przykładu:
[PHP] pobierz, plainte... 24.05.2013, 12:46:14 joordan Cytatfunction html($value) {
$value = ... 24.05.2013, 12:46:27 alex011251 Cytat(Damonsson @ 24.05.2013, 12:46:1... 24.05.2013, 12:51:07 Damonsson Nie zabezpiecza przed tym. Po prostu wykona się ty... 24.05.2013, 12:55:50 joordan Moje tematy robią furorę na tym forum 24.05.2013, 13:44:21 alex011251 Bo to takie czcze gadanie. Bo to jest lepsze a to ... 24.05.2013, 14:54:50 joordan Tutaj nie powinien być addslashes zamiast stripsla... 24.05.2013, 15:41:08 !*! @joordan jak już ktoś wcześniej wspomniał, nie bie... 24.05.2013, 15:44:06 joordan Czyli:
[PHP] pobierz, plaintext stripslashes... 24.05.2013, 15:48:22 !*! CytatTak naprawdę nic nie dadzą przy zabezpieczeni... 24.05.2013, 15:52:36 alex011251 Cytat(!*! @ 24.05.2013, 16:44... 24.05.2013, 16:10:21 ziqzaq Cytat"Ogolnie nie wiem jak to piszesz ale cms... 24.05.2013, 16:44:08 joordan Cytat(ziqzaq @ 24.05.2013, 17:44:08 )... 24.05.2013, 17:15:06 Spawnm Cytatmysql_real_escape_string nie waliduje operato... 24.05.2013, 17:16:09 joordan [PHP] pobierz, plaintext function add_sql_where... 24.05.2013, 18:09:49 !*! http://forum.php.pl/index.php?showtopic=23258 a że... 24.05.2013, 19:43:15 alex011251 Podsumowujac. Widocznie na wszystko znajdzie sie o... 24.05.2013, 20:44:05 joordan Pouczyłem się z PDO i sam nie dowierzam jakie to j... 24.05.2013, 22:27:29 !*! Cytat(joordan @ 24.05.2013, 23:27:29 ... 25.05.2013, 09:33:35 devbazy @joordan: świetny pomysł z tą nazwą tabeli "u... 25.05.2013, 00:49:45 joordan No ba To napewno wina auto uzupełniania w edytorz... 25.05.2013, 02:25:09 alex011251 Włamał bym się do twojej ale po mostem nie ma
W... 25.05.2013, 11:16:38 PrinceOfPersia http://firany-sklep.pl/nasza_firma_sprzeda..._do_c... 25.05.2013, 17:30:38 joordan Cytat(PrinceOfPersia @ 25.05.2013, 18:30... 25.05.2013, 19:06:14 PrinceOfPersia Cytatdobrze się indeksować
no to właśnie google za... 25.05.2013, 20:08:18 joordan Zgłosiłem do usunięcia w Google, czy może Moderato... 25.05.2013, 20:39:22 !*! CytatCzy dobrze rozumuje...?
GET zawsze jest strin... 26.05.2013, 11:33:44 joordan [PHP] pobierz, plaintext $paginacja= (int... 26.05.2013, 12:12:19  |
|
Aktualny czas: 16.10.2025 - 11:50 |
