9:30
11/2/2012
11/2/2012
Świetna ochrona przed SQL injection w wydaniu DailiWTF ;) Chyba wprowadzimy ją do naszych szkoleń z ataku i ochrony webaplikacji ;)
KLIKNIJ TU PO MENU
- Szkolenia
- |
- 5 PORAD
- |
- Audyty & Pentesty
- |
- SKLEP
- |
- Kontakt
Niebezpiecznik
o bezpieczeństwie i nie...
Dowiedz się, jak zabezpieczyć swoje dane i pieniądze przed cyberprzestępcami. Wpadnij na nasz kultowy ~3 godzinny wykład pt. "Jak nie dać się zhackować?" i poznaj kilkadziesiąt praktycznych i przede wszystkim prostych do zastosowania porad, które skutecznie podniosą Twoje bezpieczeństwo i pomogą ochronić przed atakami Twoich najbliższych. Uczestnicy tego wykładu oceniają go na: 9,34/10!
Na ten wykład powinien przyjść każdy, kto korzysta z internetu na smartfonie lub komputerze, prywatnie albo służbowo. Wykład prowadzimy prostym językiem, wiec zrozumie go każdy, także osoby spoza branży IT. Dlatego na wykład możesz spokojnie przyjść ze swoimi rodzicami lub mniej technicznymih znajomych. W najbliższych tygodniach będziemy w poniższych miastach:
- WARSZAWA, 9 maja 2024 -- kliknij tu aby się zapisać!
- KRAKÓW, 18 kwietnia 2024 -- kliknij tu aby się zapisać!
- WROCŁAW, 20 czerwca 2024 -- kliknij tu aby się zapisać!
- ŁÓDŹ, 21 czerwca 2024 -- kliknij tu aby się zapisać!
- KATOWICE, 28 czerwca 2024 -- kliknij tu aby się zapisać!
15 komentarzy 
Dodaj komentarz
Twój komentarz
Zamów do twojej firmy nasz wykład!
Weź udział z kolegami w jednym z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!Zobacz nasze webinary!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.Wpadnij na nasz wykład!
Najbliższe terminy wykładu:
Made my day :)
Same here. Głupota ludzka nie zna granic :|
Czy nie prościej podać w funkcji ereg dozwolone znaki? Ewentualnie czego innego używać niż ten przedstawiony wtf?
Ktoś miał płacone za wierszówkę :)
To jest nic. Kiedyś trafiłem na formularz na jakiejś stronie który miał takie sprawdzanie SQLi w JavaScripcie! :D
To wy nie wiecie ze programiści lubią koło wynajdywać od nowa ?:D
To jest piękne, it’s beautiful :)
ej a czemu spacja niedozwolona w haśle?
i skoro ją już wykluczyli, to po co wyszukuje ora ze spacjami?
to jest głupie na każdym poziomie.
Aj tam, htmlspecialchars i jedziem (wycina też ” ‘, a właściwie zamienia na odpowiednie encje, więc chroni przed SQLi)
Może chociaż jedna osoba podałaby dla równowagi link do artykułu, który opisuje prawidłowe metody? Samo naśmiewanie się kojarzy mi się z Onetem. No offence.
Artykułów jest pełno w necie(i to na początku, a nie na np 30s), ale i tak wszytko się sprowadza do tego co napisali eMorris i Darek. Można powiedzieć, że filtrowanie chroni też przed XSS, LFI, RFI i pewnie jeszcze czymś o czym teraz nie pamiętam.
E tam, widziałem aplikację w ASP, która po udanym ataku (hmmm…) i panice userów zaczęła usuwać wszystkie apostrofy z inputa, ot tak po prostu :P
Takie coś było w JPortalu swego czasu :)
Do kitu ja mam spacje w haśle czyli już się nie zaloguję
Nie mówiąc że w jakimś glupim serwisie miałem kiedyś “To be or no to be” to już by wogule by nie przeszło choć słownukowo nie tak łatwo złamać :)
function safeSqlEncode($input, $maxLen)
{
if(!strlen($input)) return ‘””‘;
$chars = str_split(substr($input, 0, $maxLen));
$output = ”;
foreach($chars as $char) $output .= sprintf(“%’02X”, ord($char));
return ‘UNHEX(“‘.$output.'”)’;
}