[PHP]Globalne zabezpieczenie skryptu Opcje

[Amarel]

Wpadlem na pomysl, jak zabezpieczyc wszystkie dane otrzymywane od uzytkownika bez zabezpieczania ich za kazdym razem oddzielnie.

[PHP] pobierz, plaintext 
<?php
while ( list($key, $value) = each($_GET) ) {
    $_GET[$key] = mysql_real_escape_string(htmlspecialchars(strip_tags($value), ENT_QUOTES));
}
 
while ( list($key, $value) = each($_POST) ) {
    $_POST[$key] = mysql_real_escape_string(htmlspecialchars(strip_tags($value), ENT_QUOTES));
}
?>
[PHP] pobierz, plaintext 

Czy rozwiazanie, ktore zastosowalem jest dobre?

Ten post edytował Amarel 10.04.2009, 23:39:33

[Amarel]

[PHP] pobierz, plaintext 
<?php
if(count($_GET) > 4 OR count($_POST) > 16) {
    die('Zbyt duza liczba parametrow przekazanych do systemu. Hacking?');
}
?>
[PHP] pobierz, plaintext 

Zrobilem cos takiego na poczatku. Wiecej danych nie bede potrzebowal przekazywac w skrypcie, wiec jak ktos przekaze wiecej to skrypt wykona die().
Funkcja array_map to dobry pomysl. Dzieki

Czy zastosowanie obok siebie funkcji mysql_real_escape_string, htmlspecialchars i strip_tags zabezpieczy mnie przed wszystkimi atakami?

Ten post edytował Amarel 11.04.2009, 09:21:33