ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / sql inject - как избавиться?
10 сообщений из 10, страница 1 из 1
sql inject - как избавиться?
    #33274774
twistfire
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
twistfire
Участник
Вот есть скрипт, которій работает с бд напрямую. Он использует входніе параметры, которые передает пользователь. Причем их много. Они разного формата, где-то число, где-то текст и т.д....
Эти параметры должны будут вставиться в бд. Как защититься от исполнения sql кода и вообще, как защититься?
...
Рейтинг: 0 / 0
17.09.2005, 09:54
| Ответить | Цитировать | Написать  
sql inject - как избавиться?
    #33274778
*
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
*
Гость
PHP FAQ: \"Кавычки \". Cоставление запросов mysql, слеши, экранирование кавычек.
...
Рейтинг: 0 / 0
17.09.2005, 10:14
| Ответить | Цитировать | Написать  
sql inject - как избавиться?
    #33274806
Sarin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Sarin
Участник
Проверка пользовательских данных.
Триггеры и жюрнал транзакций
Параноик на роль DBA.
...
Рейтинг: 0 / 0
17.09.2005, 11:15
| Ответить | Цитировать | Написать  
sql inject - как избавиться?
    #33274808
Sarin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Sarin
Участник
Отложенное внесение изменений.

СУБД какая? А то я так лихо триггеры предложил:)
...
Рейтинг: 0 / 0
17.09.2005, 11:16
| Ответить | Цитировать | Написать  
sql inject - как избавиться?
    #33274846
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
SarinПроверка пользовательских данных.
Ага-сь! И на какие "бяки" проверять?
...
Рейтинг: 0 / 0
17.09.2005, 12:46
| Ответить | Цитировать | Написать  
sql inject - как избавиться?
    #33274861
twistfire
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
twistfire
Участник
СУБД - PostgreSQL
а бяки какие- любіе, которіе злонамеренній пользователь может использовать для ухудшения работі сайта или вообще взлома и т.д.
...
Рейтинг: 0 / 0
17.09.2005, 13:26
| Ответить | Цитировать | Написать  
sql inject - как избавиться?
    #33274866
*
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
*
Гость
Если запрос составлен правильно - то никаких бяк быть не может. Базе совершенно по барабану, что в ней лежит. Всё остальное (как правильно составлять запрос) описано в FAQ. Поправку на PgSQL сделаете сами.
...
Рейтинг: 0 / 0
17.09.2005, 13:30
| Ответить | Цитировать | Написать  
sql inject - как избавиться?
    #33274877
Sarin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Sarin
Участник
Если совсем страшно, то сделать проверку на слова INSERT, UPDATE, DELIT. Хотя в обчем-то кавычки ставить надо.
...
Рейтинг: 0 / 0
17.09.2005, 13:49
| Ответить | Цитировать | Написать  
sql inject - как избавиться?
    #33274910
Фотография Di_LIne
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Di_LIne
Участник
SarinЕсли совсем страшно, то сделать проверку на слова INSERT, UPDATE, DELIT. Хотя в обчем-то кавычки ставить надо.
.. а так же на AND, OR и прочее ...
И весь список по порядку...
Ты лучшее почитай про то КАК(!!!) взламывают про помощи сабжа.
Очччень интересно...
...
Рейтинг: 0 / 0
17.09.2005, 14:19
| Ответить | Цитировать | Написать  
sql inject - как избавиться?
    #33275141
twistfire
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
twistfire
Участник
автор Ты лучшее почитай про то КАК(!!!) взламывают про помощи сабжа.
Очччень интересно...

где прочитать?
...
Рейтинг: 0 / 0
17.09.2005, 22:40
| Ответить | Цитировать | Написать  
10 сообщений из 10, страница 1 из 1
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / sql inject - как избавиться?
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=23&gotonew=1&tid=1477592]:
 0ms
get settings:
 9ms
get forum list:
 15ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 163ms
get topic data:
 9ms
get first new msg:
 6ms
get forum data:
 2ms
get page messages:
 44ms
get tp. blocked users:
 1ms
others: 207ms
total:  462ms
созд. / загр.: 462ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]