 Zabezpieczenie skryptów |
| Zabezpieczenie skryptów |
Post
#1
|
|
|
Grupa: Zablokowani Postów: 42 Pomógł: 0 Dołączył: 24.01.2006 Ostrzeżenie: (30%) 
 |
W kursie php znalazłem takie zdanie w związku ze zmiennymi globalnymi, a konkretniej z p fukncją POST
Cytat "Wydaje się to wygodniejsze i łatwiejsze, lecz powoduje pewne niebezpieczeństwo. Mianowicie używając zmiennych globalnych nie można stwierdzić, czy dana wartość pochodzi z sesji czy może została podana w URLu metodą GET. Przy źle napisanych skryptach można tak obchodzić zabezpieczenia." Jak zabezpieczać skrypty? |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 188 Pomógł: 0 Dołączył: 23.05.2005 Ostrzeżenie: (0%) 
|
Cytat(blaskognia @ 2006-01-28 19:45:13) I to jest to filtrowanie? :- ) Bo jeśli tak to każdy skrypt to u mnie stosuje (co zrobiłem troche nieświadomie ;- )) Jedno jeszcze pytanie... co z tym include? Jesli to bylo pisane do mnie to odpisuje. Nie, to nie jest przykald filtrowania, tylko pokazane jak odwolywac sie do zmiennych pochodzacych z konkretnych zrodel (GET, POST itp). Register global moze byc wlaczone i nie spowoduje to ze skryopty beda mniej bezpieczne. A co do samego filtrowania, to bylo to juz poruszane na forum dziesiatki razy. Trzeba szukac (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) . |
|
|
|
blaskognia Zabezpieczenie skryptów 28.01.2006, 20:00:19 
bełdzio nie używać register global , a jak już musisz to m... 28.01.2006, 20:23:48 blaskognia Tzn.? Podaj jeśli możesz przykłądy filtrowania? 28.01.2006, 20:40:48 Radarek Samo register globals moze byc wlaczone na serwerz... 28.01.2006, 20:42:33 blaskognia I to jest to filtrowanie? :- ) Bo jeśli tak to każ... 28.01.2006, 20:45:13 strife To już było poruszane, nawet jest temat przyklejon... 28.01.2006, 21:15:59 blaskognia A czy istnieje możliwość włamania się gdy skrypt k... 28.01.2006, 22:31:33 Radarek W 99% nie jest w stanie tego zlamac . Zmienne sesy... 28.01.2006, 23:33:27 blaskognia Czyli na dobrą sprawę niemal 100% zabezpieczeniem ... 28.01.2006, 23:37:42 ActivePlayer przy register_globals = on
mając taki kod:
[PHP]... 29.01.2006, 00:16:16 blaskognia Ale ja nie napisałem:
if($zalogowany == true... 29.01.2006, 09:37:59 
ActivePlayer tak. to jest jak najbardziej poprawne w myśl ... 29.01.2006, 10:44:42  |
|
Aktualny czas: 29.12.2025 - 21:16 |
