Zabezpieczenia.

[Karol17]

Cześć, jeżeli coś pobieram poprzez $this->request['test'] a następnie sprawdzam czy to co pobraliśmy jest liczbą poprzez inval, to muszę jeszcze chronić się przed SQL injection w jakiś sposób jeżeli ta liczba po intval leci prosto do zapytania do bazy danych? Dodatkowo czego użyć w zapytaniu, jeżeli do bazy chcemy dodać / zaktualizować jakiś rekord z użyciem stringu / tekstu? Addslashes? Jeżeli tak, to prosiłbym o przykłady użycia. 

[Jakub]

Automatyczna wiadomość

Temat przeniesiony z forum

Invision Power Board → Invision Power Board 3.4 → Ogólny support IPB

do

Invision Power Board → Zaawansowane programowanie

[DawPi]

Daj kod.

[Karol17]

Proszę, jedna część. http://pastebin.com/9sTepXd1

[DawPi]

Zrezygnuj z tego query( na rzecz normalnych zapytań IP.Board. Wtedy kwestia bezpieczeństwa przejmie właśnie on.

[Macsch15]

$this->request['test'] a następnie sprawdzam czy to co pobraliśmy jest liczbą poprzez inval, to muszę jeszcze chronić się przed SQL injection w jakiś sposób jeżeli ta liczba po intval leci prosto do zapytania do bazy danych?

 

Wiesz czym jest SQL Injection?

[Karol17]

 

$this->request['test'] a następnie sprawdzam czy to co pobraliśmy jest liczbą poprzez inval, to muszę jeszcze chronić się przed SQL injection w jakiś sposób jeżeli ta liczba po intval leci prosto do zapytania do bazy danych?

 

Wiesz czym jest SQL Injection?

 

 

No mniej więcej tak. 

 

 

Zrezygnuj z tego query( na rzecz normalnych zapytań IP.Board. Wtedy kwestia bezpieczeństwa przejmie właśnie on.

 

Jakby to miało wyglądać? Jeżeli tabele mam nazywane np. 1_perms to nie przeszkadza to w niczym? 

[DawPi]

Tzn. nie mają prefiksu tabel forum, a forum ma ten prefiks? No wtedy to nie i robisz niestety/stety jak dotychczas.

[Karol17]

Tzn. nie mają prefiksu tabel forum, a forum ma ten prefiks? No wtedy to nie i robisz niestety/stety jak dotychczas.

 

Zawsze mogę zmienić, ale posłuchaj. Znasz może jakiś sposób, aby zmienić 150 tabel? To znaczy konkretniej dodać im prefiks. 

[DawPi]

Jakimś skryptem PHP.

[Macsch15]

http://forum.invisionize.pl/topic/38891-2-serwisy-jedna-baza-jak-dodać-prefixy/?p=237985

[Karol17]

Za późno spojrzałem, zrobiłem to manualnie, dzięki.