Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> cookies a bezpieczeństwo BD, zapytania do bazy z cookiesów
Darti
post
Post #1





Grupa: Zarejestrowani
Postów: 1 076
Pomógł: 62
Dołączył: 6.03.2005
Skąd: Wroc

Ostrzeżenie: (0%)
-----


Tak sobie pomyślałem, że w sumie tak się boję tablic $_GET i $_POST a nie pomyślałem nigdy o cookiesach!

Czy istnieje realne zagrożenie dla bazy jak zrobię?:
  1. <?php
  2. mysql_query(&#092;"SELECT pass FROM users WHERE \".$_COOKIE['login']);
  3. ?>
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi
Marusz
post
Post #2





Grupa: Zarejestrowani
Postów: 191
Pomógł: 0
Dołączył: 16.05.2003
Skąd: POLAND

Ostrzeżenie: (0%)
-----


Abstrachujac od samego uzycia kukizow w ten sposob (bo jakos srednio widze zastosowanie o bezpieczenstwie nie wspomne). Polecam zmienic ciut zapytanie, na:
  1. <?php
  2.  
  3. $sql = &#092;"SELECT `pass` FROM `users` WHERE `cos` = \". mysql_escape_string($zmienna) .\"\";
  4.  
  5. ?>

Wierz mi, bedziesz bezpieczniejszy...
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 24.12.2025 - 09:00