ציטוט:
נכתב במקור על ידי eshk
סליחה אבל את התגובות האלו לא אשמח לראות כאן אלא בפרטי.
ודווקא ב"הזרקה" השניה שלך מי יאפשר מילה כמו union? או select? שדרכן ניתן להזריק!
נחסמו מטעמי אבטחה..
וקישור השני שהבאת פשוט לא הבנתי מה הבעיה..(') גם סימן של הזרקה...
|
אז אתה רוצה להגיד לי שגולשים באתר לא יוכלו לרשום מילים עם גרש? מה אם אחד הגולשים ירצה לרשום ג'ינג'ים? אתה תחסום אותו???
http://ikariam.2us.co.il/sec/secure....F0%E2%27%E9%ED
ומה אם משהו רוצה לרשום משהו באנגלית? select זו מילה מאוד נפוצה, אתה לא הולך לחסום את כל מי שרושם select באתר...
אתה לא צריך לחסום, אתה צריך לסנן את מה שהוא רשם, אם זה גרש אז להוסיף סלאשים, אם זה select אז לוודא שזה לא במקום שאפשר לנצל את זה לרעה וכו' לא לחסום כל דבר, כי ככה אתה ממש אבל ממש הורס את החוויות משתמש
04-06-11, 22:02
תצורה משולבת
