חיפוש

עזרה

הרשמה

התחברות

עדכונים

תיכנות
UnderWarrior Forums : תיכנות

נושא: איך אני חוסם הזרקה ב perl?

כותב

הודעה

<< נושא קודם | נושא הבא >>

php
אורח

הצטרף / הצטרפה: 01 October 2003
משתמש: אונליין
הודעות: 12647

נשלח בתאריך: 21 November 2006 בשעה 21:54

| IP רשוּם

יש לי מערכת שחוסמת הזרקות

אבל אני לא ידוע איך לחסום פקודות בבסביבת אעבודה

perl

תוכלו לעזור לי לדעת איך?

חזרה לתחילת העמוד

shoshan
מנהל האתר

הצטרף / הצטרפה: 16 July 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 4637

נשלח בתאריך: 21 November 2006 בשעה 22:07

| IP רשוּם

sql injection ?

יש מסמך בספרייה ומלאן חומר בגוגל

__________________
עד מתי רשעים יעלוזו?

עַל כֵּן אֶמְאַס וְנִחַמְתִּי עַל עָפָר וָאֵפֶר.

חזרה לתחילת העמוד

php
אורח

הצטרף / הצטרפה: 01 October 2003
משתמש: אונליין
הודעות: 12647

נשלח בתאריך: 21 November 2006 בשעה 22:39

| IP רשוּם

בספררייה

לא כתוב איך לחסום התקפות דרך perl

אני רוצה שתעזזור לי ותגיד לי איך לבצע זאת

חזרה לתחילת העמוד

shoshan
מנהל האתר

הצטרף / הצטרפה: 16 July 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 4637

נשלח בתאריך: 21 November 2006 בשעה 22:43

| IP רשוּם

אם זה מספר, יש פונקציה שבודקת את מחרוזת מכילה מספר חוקי.
אם זאת מחרוזת תבדוק שהיא לא מכילה גרש (תחליף גרש בפעמיים גרש).
תחליף למשל את כל הפקודות במחרוזת המתחזה להם לדוגמא, כך:
"select" -> "sel" & "ect"

תשתמש במידת האפשר ב-stored procedures.

תשתמש במסד נתונים שלך בחשבון עם הרשאות מוגבלות ככל האפשר לצורך דפי האתר עצמו.

וכמו שאמרתי, גוגל.

__________________
עד מתי רשעים יעלוזו?

עַל כֵּן אֶמְאַס וְנִחַמְתִּי עַל עָפָר וָאֵפֶר.

חזרה לתחילת העמוד

אם ברצונך להגיב לנושא זה עליך קודם להתחבר
אם אינך רשום/ה כבר עליך להרשם

גרסת הדפסה

אינך יכול/ה לשלוח נושאים חדשים בפורום זה
אינך יכול/ה להגיב לנושאים בפורום זה
אינך יכול/ה למחוק את הודעותיך ותגוביך בפורום זה
אינך יכול/ה לערוך את הודעותיך ותגובותיך בפורום זה
אינך יכול/ה לצור סקרים בפורום זה
אינך יכול/ה להצביע בסקרים בפורום זה