[php] przekazywaine parametrow w URL Opcje

[hhg]

z tego co wiem przekazywanie parametrow w URL

Kod

storna.pl/podstrona.php?parametr1=wartosc1

jest niezbezpieczne (np PHP injection)

czy przed tym wystarczy zabepieczenie:

[PHP] pobierz, plaintext 
<?php
switch ($_GET['parametr1']) {
 
case 'podstrona1.html':
operacje na wartosci..
case ....
 
}
?>
[PHP] pobierz, plaintext 

? jak sie zabezpieczyc przed takimi url-atakami?

[fredzio90]

jeżeli wartościami są TYLKO liczby to polecam taki sposób:

[PHP] pobierz, plaintext 
<?php
if(intval($_GET['parametr1'])) {
switch ($_GET['parametr1']) {
 
case 'podstrona1.html':
operacje na wartosci..
case ....
 
}
}
?>
[PHP] pobierz, plaintext 

albo ogólne zabezpieczenie:

[PHP] pobierz, plaintext 
<?php
if (preg_match("/union|select/i", strtolower($_SERVER['REQUEST_URI']))) {
die('System wykrył obecność nieprawidłowej zmiennej w adresie URL. Prawdopodobnie pró
ba włamania się do systemu.' );
}
?>
[PHP] pobierz, plaintext 

Ten post edytował fredzio90 29.08.2007, 14:26:01