הרשם שאלות ותשובות רשימת חברים לוח שנה הודעות מהיום

חזור   הוסטס - פורום אחסון האתרים הגדול בישראל > עיצוב גראפי, תכנות על כל שפותיו וקידום ושיווק אתרים > פורום תיכנות

   
|!|

השב
 
כלים לאשכול תצורת הצגה
ישן 24-04-08, 18:51   # 1
Shon12
חבר מתקדם
 
מיני פרופיל
תאריך הצטרפות: Oct 2007
הודעות: 354

Shon12 לא מחובר  

בעיה[?] | משהו מוזר...

תראו בניתי אבטחה קטנה לפורמים עכשיו בביטוי הרגלורי:
PHP קוד:
if (preg_match(select|union|<(.+)),$Url
(כמובן שהיו עוד כמה מילים פשוט הדוגמא רק להמחשה)
עכשיו תראו הנה פורום לדוגמא אם האבטחה שלי:
http://ufc-f.gamli.net/?<text
שימו לב שב- Url of this Attack: מסמן רק: /?

לעומת זאת:
http://ufc-f.gamli.net/?select
ה- Url of this Attack יכיל את המילה select,

מישהו יכול להגיד לי מה הבעיה?
  Reply With Quote
ישן 25-04-08, 14:15   # 2
Rom
Winner
 
מיני פרופיל
תאריך הצטרפות: Oct 2005
הודעות: 1,359

Rom לא מחובר  

תנסה את זה:

PHP קוד:
if (preg_match("/select|union|<(.+)/",$Url)) 
__________________
בברכה, רום.
מתכנת אפליקציות אינטרנט.

אימייל: Rom.As10@gmail.com
מסנג'ר: Rom_as10@hotmail.com
  Reply With Quote
השב

חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים)
 


חוקי פירסום
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is מופעל
סמיילים הם מופעל
[IMG] קוד מופעל
קוד HTML מכובה

קפיצה לפורום


כל הזמנים הם GMT +2. הזמן כעת הוא 22:55.

מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ