|
הצילו!! חור אבטחה שגיליתי!! (PHP) - תעזרו לי בבקשה...
שלום..
היום קראתי מאמר לא קצר על שפת הSQL... שם נאמר כיצד ניתן לפרוץ בשימוש בSQL... עכשיו שם נאמר שאם יש לי שיאלתה כזאת: SELECT * FROM table WERE use='a' OR a='a' אז הוא יחשיב את זה ככאילו שהקלדתי שם משתמש נכון... מה לעשות? כיצד אפשר למנוע שימוש בפסיקים וזה? |
ב"ה
במשתנים שאתה מקבל מטפסים שעלולים להיות מסוכנים תעשה החלפה של הסימנים הללו בתווי הASCII שלהם. |
איפה אני יכול למצוא רשימה של כל התווים והקוד הASCI שלהם?
|
|
ציטוט:
mysql_escape_string והכל יהיה בסדר. |
מה הפונקציה הזאת עושה?
|
ב"ה
מחליפה את התווים הבעיתיים לבד. |
:( תודה! אבל אם ירשמו OR או WHERE או LIKE או כל דבר אחר?
|
ב"ה
זה לא ישנה כי זה יהיה בתוך סוגריים או גרשיים אז הMYSQL יתיחס לזה כמחרוזת. |
ואם אני יכתוב:
' OR a='a אז מה הוא יראה? ואילו תווים הוא יחליף? את הגרשים, גרש, והגרש העקום? (`) |
| כל הזמנים הם GMT +2. הזמן כעת הוא 08:28. |
מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ