9:30
11/2/2012
11/2/2012
Świetna ochrona przed SQL injection w wydaniu DailiWTF ;) Chyba wprowadzimy ją do naszych szkoleń z ataku i ochrony webaplikacji ;)
- Szkolenia
- |
- 5 PORAD
- |
- Audyty & Pentesty
- |
- SKLEP
- |
- Kontakt
Niebezpiecznik
o bezpieczeństwie i nie...
Zamów nasz wykład dla twojej firmy!
Zobacz nasze webinary!
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
Made my day :)
Same here. Głupota ludzka nie zna granic :|
Czy nie prościej podać w funkcji ereg dozwolone znaki? Ewentualnie czego innego używać niż ten przedstawiony wtf?
Ktoś miał płacone za wierszówkę :)
To jest nic. Kiedyś trafiłem na formularz na jakiejś stronie który miał takie sprawdzanie SQLi w JavaScripcie! :D
To wy nie wiecie ze programiści lubią koło wynajdywać od nowa ?:D
To jest piękne, it’s beautiful :)
ej a czemu spacja niedozwolona w haśle?
i skoro ją już wykluczyli, to po co wyszukuje ora ze spacjami?
to jest głupie na każdym poziomie.
Aj tam, htmlspecialchars i jedziem (wycina też ” ‘, a właściwie zamienia na odpowiednie encje, więc chroni przed SQLi)
Może chociaż jedna osoba podałaby dla równowagi link do artykułu, który opisuje prawidłowe metody? Samo naśmiewanie się kojarzy mi się z Onetem. No offence.
Artykułów jest pełno w necie(i to na początku, a nie na np 30s), ale i tak wszytko się sprowadza do tego co napisali eMorris i Darek. Można powiedzieć, że filtrowanie chroni też przed XSS, LFI, RFI i pewnie jeszcze czymś o czym teraz nie pamiętam.
E tam, widziałem aplikację w ASP, która po udanym ataku (hmmm…) i panice userów zaczęła usuwać wszystkie apostrofy z inputa, ot tak po prostu :P
Takie coś było w JPortalu swego czasu :)
Do kitu ja mam spacje w haśle czyli już się nie zaloguję
Nie mówiąc że w jakimś glupim serwisie miałem kiedyś “To be or no to be” to już by wogule by nie przeszło choć słownukowo nie tak łatwo złamać :)
function safeSqlEncode($input, $maxLen)
{
if(!strlen($input)) return ‘””‘;
$chars = str_split(substr($input, 0, $maxLen));
$output = ”;
foreach($chars as $char) $output .= sprintf(“%’02X”, ord($char));
return ‘UNHEX(“‘.$output.'”)’;
}