Filtracja linku Opcje

[Muadib]

Mam pytanie z zakresu bezpieczeństwa otóz mam taki link

/index.php?akcja=ogloszenia&vhost=&id_zamow=1784

kodowo sie przedstawia następująco

[PHP] pobierz, plaintext 
<a href="index.php?akcja=<?php echo $wyswietlanie; ?>&vhost=<?php echo $_GET['vhost']; ?>&id_zamow=<?php echo $res_zam['zam_przet_id']; ?>" ><?php echo $res_zam['nazwa_zam']; ?></a>
[PHP] pobierz, plaintext 

mam takie pytanie bo w takiej formie jest podobno możliwe zliczanie tabel przy pomocy union i select coś w stylu:
index.php?akcja=ogloszenia&vhost=&id_zamow=l%20and%201 =2%20union%20select% i tu jakies argumenty.. nie za bardzo dobry jestem w zabezpieczenia a mam troche mętlik w głowie :/

[Advance]

addslashes();
stripslashes();

Do przefiltrowania $_GET. To drugie wywala slashe, to pierwsze dodaje.

Ten post edytował Advance 4.04.2008, 13:41:14

[Muadib]

Hmm wiem ze to wyglada ze leniwy jestem ale bawie sie juz 4 godziny ale jakis przykład na tym;p

[pyro]

[PHP] pobierz, plaintext 
<?php echo $_GET['vhost']; ?>
[PHP] pobierz, plaintext 

takie cos powinienes tez filtrowac poprzez htmlspecialchars()

[PHP] pobierz, plaintext 
<?php echo htmlspecialchars($_GET['vhost']); ?>
[PHP] pobierz, plaintext 

[marcio]

Jak nie to preg_match albo int() is_numeric/is_integer na liczby