 Próba zabeczpieczenia przed SQl injection [ MODYFIKACJA SKRYPTU] |
| Próba zabeczpieczenia przed SQl injection [ MODYFIKACJA SKRYPTU] |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 5 Pomógł: 0 Dołączył: 23.04.2012 Ostrzeżenie: (0%) 
 |
Czy może mi ktos pomóc z tym skryptem, tak by zabezpieczyć baze przed wstrzykiwaniem danych SQl Injection ?
Formularz ciągle mi się przez to włamują.. ręce już opadają... Ten post edytował djatturo 23.04.2012, 21:31:01 |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 320 Pomógł: 29 Dołączył: 3.04.2010 Ostrzeżenie: (20%) 
|
Gdybyś wkleił kod w temacie, w odpowiednim znaczniku, to pewnie bym coś zauważył przez krótkie psojrzenie przewijając stronę, ale nie będę ściągał z RapidShare pliku, na wspólnym IP z 100 ludźmi jest ciągle zajęte.
Pewnie przyda ci się funkcja mysql_real_escape_string, oraz w przypadku wartości numerycznych rzutowanie na integer. |
|
|
|
|
Post
#3
|
|
|
Grupa: Zarejestrowani Postów: 5 Pomógł: 0 Dołączył: 23.04.2012 Ostrzeżenie: (0%)
|
Cytat(greycoffey @ 23.04.2012, 21:50:00 )  Gdybyś wkleił kod w temacie, w odpowiednim znaczniku, to pewnie bym coś zauważył przez krótkie psojrzenie przewijając stronę, ale nie będę ściągał z RapidShare pliku, na wspólnym IP z 100 ludźmi jest ciągle zajęte. Pewnie przyda ci się funkcja mysql_real_escape_string, oraz w przypadku wartości numerycznych rzutowanie na integer. Dopiero uczę sie PHP (IMG:style_emoticons/default/smile.gif) CODE <br><a href="java script:history.go(-1)"><< WRÓĆ</font></table>
</center> </div><div class="boxVerticalFooter"></div> </body> </html> '); } // encrypt the password //$_POST['pass'] = md5($_POST['pass']); if (!get_magic_quotes_gpc()) { $_POST['pass'] = addslashes($_POST['pass']); $_POST['username'] = addslashes($_POST['username']); $_POST['email'] = addslashes($_POST['email']); $_POST['email2'] = addslashes($_POST['email2']); $_POST['psecreta'] = addslashes($_POST['psecreta']); $_POST['rsecreta'] = addslashes($_POST['rsecreta']); } $account = $_POST['username']; $password = $_POST['pass']; $email = $_POST['email']; $psecreta = $_POST['psecreta']; $rsecreta = $_POST['rsecreta']; // insert it into the database $insert = "INSERT INTO td_Account (AccountName, Password, Email, CashPoint,Psecreta,Rsecreta) VALUES ('$account','$password','$email','200','$psecreta','$rsecreta')"; $add_member = mssql_query($insert); ?> <body scroll="no" oncontextmenu="return false" ondragstart="return false" onselectstart="return false" onload="startCountdown();"> <div id="launcher" style="background: url(/launcher/theme/img/theme/BG_launcher_bg_winter.jpg) #000 no-repeat;"> <div id="content"> <br><br><br><br><br><br> <div id="col-right"> <div class="boxVerticalHeader"></div> <div id="news"> <table width="100%" border="0" cellspacing="10" cellpadding="10"> <tr><td><font color=white><center><br><br><br><br> <h1>OK!<br> </h1><br><img src="theme/img/seperator.png"><br><br><br> Zostales <font color=green>pomyslnie</font> zarejestrowany!<br> Teraz mozesz sie zalogowac.<br><br><br> <img src="theme/img/seperator.png"><br> </div><br> <br><a href="java script:history.go(-1)"><< WRÓĆ</a></font> </center></td> </tr> </table> </div><div class="boxVerticalFooter"></div> <?php } else { ?> <body scroll="no" oncontextmenu="return false" ondragstart="return false" onselectstart="return false" onload="startCountdown();"> <div id="launcher" style="background: url(/launcher/theme/img/theme/BG_launcher_bg_winter.jpg) #000 no-repeat;"> <div id="content"> <br><br><br><br><br><br> <div id="col-right"> <div class="boxVerticalHeader"></div> <div id="news"> <table> <font color=white> <form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post"> <table> <tr><td> <table width=300 border="0" cellpadding="0" cellspacing="5" style="filter : alpha(opacity=70);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7"> <tr> <td width=100><div align="left" class="style8"><span class="style1" style="font-family : Comic Sans MS,sans-serif; text-shadow: 1px 1px 1px white;color : white"><strong><font color=white><div align=center>Login:</div></font></strong></span></div></td> <td><input name="username" type="text" id="username" size="20" style="border:1px solid #ca680b : alpha(opacity=80);font-family : Comic Sans MS,sans-serif; text-align: center; color : red;filter : alpha(opacity=25);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"/></td> </tr> <tr> <td width=100><div align="left" class="style8"><span style="font-family : Comic Sans MS,sans-serif; text-shadow: 1px 1px 1px #ca680b;"><font color=white><div align=center>Hasło:</div></font></span></div></td> <td><input name="pass" type="password" id="pass" size="20" style="border:1px solid #ca680b : alpha(opacity=80);font-family : Comic Sans MS,sans-serif; text-align: center; color : red;filter : alpha(opacity=25);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"/></td> </tr> <tr> <td width=100><div align="left" class="style8"><span style="font-family : Comic Sans MS,sans-serif; color : white; text-shadow: 1px 1px 1px #ca680b;"><font color=white><div align=center>Potwierdź hasło: </div></font></span></div></td> <td><input name="pass2" type="password" id="pass2" size="20" style="border:1px solid #ca680b : alpha(opacity=80);font-family : Comic Sans MS,sans-serif; text-align: center; color : red;filter : alpha(opacity=25);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"/></td> </tr> <tr> <td width=100><div align="left" class="style8"><span class="style1" style="font-family : Comic Sans MS,sans-serif; color : white; text-shadow: 1px 1px 1px #ca680b;"><font color=white><div align=center>E-Mail:</div></font> </span> </div> <div align="center" ></div></td> <td><input name="email" type="text" id="email" size="20" style="border:1px solid #ca680b : alpha(opacity=80);font-family : Comic Sans MS,sans-serif; text-align: center; color : red;filter : alpha(opacity=25);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"/></td> </tr> <tr> <td width=100><div align="center" class="style9" > <div align="center"><font color=white><div align=center style="font-family : Comic Sans MS,sans-serif; color : white; text-shadow: 1px 1px 1px #ca680b;">Potwierdź E-Mail:</div></font></div> </div></td> <td><input name="email2" type="text" id="email2" size="20" style="border:1px solid #ca680b : alpha(opacity=80);font-family : Comic Sans MS,sans-serif; text-align: center; color : red;filter : alpha(opacity=25);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"/></td> </tr> <tr> <td width=100><div align="center" class="style9" > <div align="left"><font color=white><div align=center style="font-family : Comic Sans MS,sans-serif; color : white; text-shadow: 1px 1px 1px #ca680b;">Pytanie:</div></font></div> </div></td> <td><input name="psecreta" type="text" id="psecreta" size="20" style="border:1px solid #ca680b : alpha(opacity=80);font-family : Comic Sans MS,sans-serif; text-align: center; color : red;filter : alpha(opacity=25);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"/></td> </tr> <tr> <td width=100><div align="center" class="style9" > <div align="left"><font color=white><div align=center style="font-family : Comic Sans MS,sans-serif; color : white; text-shadow: 1px 1px 1px #ca680b;">Odpowiedź:</div></font></div> </div></td> <td><input name="rsecreta" type="text" id="rsecreta" size="20" style="border:1px solid #ca680b : alpha(opacity=80);font-family : Comic Sans MS,sans-serif; text-align: center; color : red;filter : alpha(opacity=25);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"/></td> </tr> </table> <table border="0" align="center" cellpadding="0" cellspacing="8" style="filter : alpha(opacity=70);-khtml-opacity : 0.7;-moz-opacity : 0.7;opacity: 0.7;"> <img src="theme/img/seperator.png"> <tr> <td> <u> <a href=http://nazwadomeny.pl/launcher/launcher.php style="font-family : Comic Sans MS,sans-serif; text-align: center; color : #fff; text-shadow: 1px 1px 1px #ca680b;"><< Wróć do strony głównej</a> </u> </td> <td colspan="2"> <div align="right"> <input style="border:1px solid #fff; background-image : url(bg.jpg);font-family : Comic Sans MS,sans-serif; text-align: center; color : #fff; text-shadow: 1px 1px 1px #ca680b;" name="submit" type="submit" id="submit" value="Zarejestruj" /> </div></td> </tr> </table> </td></tr></table> </form> </font> </div> <div class="boxVerticalFooter"></div> </body> </html> <?php } ?> Ten post edytował djatturo 23.04.2012, 22:01:12 |
|
|
|
|
Post
#4
|
|
|
Grupa: Zarejestrowani Postów: 2 148 Pomógł: 230 Dołączył: 26.03.2008 Ostrzeżenie: (0%)
|
Cytat(djatturo @ 23.04.2012, 22:53:23 ) Probowalem wkleic ale skrypt jest za długi, btw.. nie wiem o czym do mnie mówisz. Dopiero uczę sie PHP (IMG:style_emoticons/default/smile.gif) 2 KB na rapidzie to chyba nie problem.. Powiedz , gdzie mam umieścic skrypt a wyśle go tam natychmiast Jak skrypt jest na tyle długi, że nie mieści się na forum, a sam nie wiesz zupełnie co robić, to raczej nikomu nie będzie się chciało analizować za darmo całego tego kodu. Forum służy bardziej do nakierowywania na odpowiedzi i sugerowaniu sposobów na rozwiązanie poszczególnych problemów, a nie "zróbcie mi to". |
|
|
|
|
Post
#5
|
|
|
Grupa: Zarejestrowani Postów: 5 Pomógł: 0 Dołączył: 23.04.2012 Ostrzeżenie: (0%)
|
Cytat(pyro @ 23.04.2012, 21:57:31 ) Jak skrypt jest na tyle długi, że nie mieści się na forum, a sam nie wiesz zupełnie co robić, to raczej nikomu nie będzie się chciało analizować za darmo całego tego kodu. Forum służy bardziej do nakierowywania na odpowiedzi i sugerowaniu sposobów na rozwiązanie poszczególnych problemów, a nie "zróbcie mi to". znalazłęm codebox, juz wkleiłem |
|
|
|
djatturo Próba zabeczpieczenia przed SQl injection [ MODYFIKACJA SKRYPTU] 23.04.2012, 21:21:53 
greycoffey Nie, nikomu nie chce się sciągać z Rapidshare twoj... 23.04.2012, 21:31:00 
djatturo Cytat(greycoffey @ 23.04.2012, 21:31... 23.04.2012, 21:32:12 pyro Cytat(djatturo @ 23.04.2012, 22:32:12... 23.04.2012, 21:49:26 gargamel No to jak się dopiero PHP uczysz to nie ucz się ta... 23.04.2012, 22:17:53 djatturo Cytat(gargamel @ 23.04.2012, 22:17:53... 23.04.2012, 22:25:12 gargamel Ale czego nie rozumiesz? mysql_query jest starocie... 24.04.2012, 11:53:53 xxdrago A ja proponuje nie męczyć kolegi PDO, w sumie lepi... 24.04.2012, 11:58:07  |
|
Aktualny czas: 3.10.2025 - 18:31 |
