SQL Injection stopper

Denne fil er et MUST-HAVE for alle hjemmesider. • Tilføjer automatisk stripslashes og mysql_real_escape_string til ALLE $_GET og $_POST. • Mulighed for at indberette om åbenlyse sql injection forsøg med information omkring angrebet. Inkludér blot filen på alle dine sider og du vil automatisk blive sikret! Download

Oprettet af: iJonas PHP Point modtaget: 100 Rate: Vælg12345   Mail Kommentarer 18:06 04/08/2010

Kommentarer

Giv din mening tilkende om dette download, eller læs andres.
Har du spørgsmål eller brug for hjælp til dette download henvises du til forummet.

Super fed upload, bare lidt et problem, hvis du kører et tekstfield igennem, som helt uskyldigt indeholder " eller ' el.l. Hvad hvis du gerne vil have at brugeren ser meddelsen "Din aktivitet er blevet registeret" eller "Potentiel SQL-Injection registeret. Forbindelse lukket" men derimod IKKE vil have en mail hvergang? Så får de ingen advarsel? Kører noget alla. det samme system på mine systemer, dog mere avanceret med database (med log), automatisk udelukkelse efter X forsøg og vurdering af truslen, nøgleord m.m.. Og jeg kunne godt tænke mig noget mere styr på din kode - den er rigtig rodet og uoverskuelig. 3/5

Oprettet af: Canfiax   Mail 21:10 05/08/2010

Skal se om jeg kan få rettet nogle ting :) - Tak for konstruktiv kritik :)

Oprettet af: iJonas   Mail 21:31 05/08/2010

Husk cookies & sessions

Oprettet af: Nikolaj   Mail 15:41 06/08/2010

Hvor maget kender du til arrays ? :) "?a=test&b[]=2&b[]=1" ja dette kan man godt lave i get og i post osv. og det er standart. Hvis din kode køre dette, laver den fejl: Warning: stripslashes() expects parameter 1 to be string, array given in /var/www/huhu/private/view/init.php on line 40 Warning: mysqli_real_escape_string() expects parameter 2 to be string, array given in /var/www/huhu/private/view/init.php  on line 41 Du kan lave en simple function da kan fixe array in array fejl. Sidst redigeret 11:06 07/08/2010

Oprettet af: iQuery   Mail 11:05 07/08/2010

Du skal være oprettet og logget ind for at kommentere en download