phpBB2 by Przemo
Support forów phpBB2 modified by Przemo

FAQFAQ - PIERWSZA POMOC!!  regulaminREGULAMIN  SzukajSZUKAJ  UżytkownicyUżytkownicy  GrupyGrupy  StatystykiStatystyki
RejestracjaRejestracja  ZalogujZaloguj  DownloadDownload  katalog Forów DyskusyjnychKatalog Forów   FAQ Video tutoriale

Poprzedni temat «» Następny temat
Filtrowanie danych z formularzy post
Autor Wiadomość
Sebxx

Posty: 72
Wysłany: 24-12-2021, 20:54   Filtrowanie danych z formularzy post

Witajcie.
Jak to w końcu jest z tą koniecznością filtrowania danych z formularzy w Przemie? Tzn, nie podlega wątpliwości że należy filtrować wszelkie dane pochodzące od użytkownika, które mają być bezpośrednio użyte w zapytaniu, ale:
- dokopałem się do informacji, że od wersji 1.12.7 forum ma jakieś globalne zabezpieczenie (filtrowanie?), natomiast ja używam 1.12.9 z mysqli,
- jak tak analizuję kody różnych modyfikacji czy samego forum to w jednym miejscu używa się funkcji typu stripslashes, trim, itp, w innym ładuje się bezpośrednio $_POST do zapytania, a jeszcze gdzieś indzieś jest get_vars(),
- zrobiłem własną podstronę z php w przemie (dołączyłem common.php) i wykonuję zapytania z formularza bez żadnego filtrowania przez $db i jeszcze mi się nie udało wykonać SQLi.

Więc jak to w końcu jest? Będę wdzięczny za wskazówki, a i pewnie taki temat przyda się na przyszłość innym ;)
 
     
Gadatliwa Kasia 

   
Wyświetl posty z ostatnich:   
Odpowiedz do tematu
Nie możesz pisać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach
Nie możesz załączać plików na tym forum
Możesz ściągać załączniki na tym forum
Dodaj temat do Ulubionych
Wersja do druku

Skocz do:  

Kopiowanie wszelkich treści zawartych na forum, modyfikacji oraz instrukcji bez zgody administracji i autorów tematów/postów zabronione!

Powered by phpBB modified by Przemo © 2003 phpBB
Strona wygenerowana w 0,05 sekundy. Zapytań do SQL: 11
Polecane serwisy

Najlepsze oprogramowanie do prowadzenia sklepu internetowegoNajlepszy program do sklepu firmowany przez Przem'a

Sklep z gadżetami

Design Cart - Tworzenie sklepu internetowego

iRonin.IT

• Zamów reklamę