[MySQL][PHP]Włam do bazy Opcje

[AniaR]

Witam,
Strwożyłam prostą stronę z panelem administracyjnym. Właśnie dostałam wiadomość od firmy testującej ze aplikacja jest dziurawa i właśnie siedzą w moim panelu admina i mogą dowolnie modyfikować dane (podali login i hasło które faktycznie zapisałam w bazie).

Dodam ze login i hasło przechowuje w bazie w postaci jawnej (nie md5), do tego logowanie robię metoda POST. Na stronie jest tez wyszukiwarka która jak wiadomo łączy się z baza. Danych przesyłanych z formularza nie przepuszczam przez funkcje addslashes() ale czy robiąc to zapobiegłabym przed wykradzeniem z bazy loginu i hasła?

Proszę napiszcie jakie są sposoby aby porządnie zabezpieczyć prosta stronę z panelem admina aby nikt nie mógł dostać się do mojego loginu i hasła?



Ten post edytował AniaR 15.11.2010, 10:37:45

[luck]

A to ciekawe (IMG:style_emoticons/default/sad.gif)

[PHP] pobierz, plaintext 
if (strlen($string) > 12) {
echo 'Uciekaj !';
}
[PHP] pobierz, plaintext 

Jak nie wiesz, to błagam nie mieszaj w temacie.

Chyba sobie żartujesz... Napisałem wyraźnie, że POPRZEZ STRLEN NIE DA SIĘ OGRANICZYĆ długości łańcucha.Zastanów się proszę, czy w takim wypadku lepiej używać ifowania i tego typu cudów, zamiast prostego substr, które zaproponował @phpion. Równie dobrze możemy liczyć długość za pomocą count. Ale po co? Tylko dlatego, że się da? @Phpion miał w 100% rację. Do ograniczania długości stringa w PHP służy substr, nie strlen. Kropka.

[Wicepsik]

luck, wyobraź sobie sytuacje, że wpisujesz numer konta bankowego w formularzu, który składa się z 26 cyfr. Podczas wpisywania niechcący nacisnąłeś 2x dowolną liczbę. Wysłałeś przez formularz 27 cyfr i jak sugerujesz lepiej od razu uciąć ciąg do określonej liczby - 26, zamiast sprawdzić przez strlen długość ciągu i wyświetlić odpowiedni komunikat. Nie wolno ucinać ciągu i zapisywać do bazy bez powiadomienia i ewentualnego poprawienia tych danych przez użytkownika.