Безопасность WAP-ENGINE

Безопасность WAP-ENGINE - Visavi.net https://visavi.net/ RSS - Visavi.net https://visavi.net/assets/img/images/logo_small.png RSS - Visavi.net https://visavi.net/ admin@visavi.net (admin) admin@visavi.net (admin) Fri, 28 Mar 2025 18:04:42 +0300 <blockquote class="blockquote">17а3иТиФф (28 Августа 2010 / 01:28) НИЧЕГО фильтровать не надо. СУБД - на то она и СУБД, а не *** какая-то, чтобы нормально любые данные принимать. Наша задача - просто правильно эти данные преподнести. Защищаться надо так(применительно к PHP и mysql): 1) Если поле в базе числовое, то: (int) (ну или intval()). Можно по модулю взять при использовании в LIMIT, но это не секурити-дырка. 2) Если текстовое, то просто mysql_real_escape_string() 3) Всякие magic quotes и подобные затычки отключены. Кто не отключил - ССЗБ(что это означает - смотрите на LOR'е) И ВСЕ! Больше ничего не надо. Ибо запрос испортить левыми данными нельзя. Повторю еще раз: НИКАКИХ ФИЛЬТРАЦИЙ. LIKE/RLIKE/AGAINST/etc - это частный случай, и рассматривается отдельно.</blockquote> Чушь, для такого движка лучше сразу всё фильтровать. Нагрузка существенно меньше https://visavi.net/topics/12860/234769 Безопасность WAP-ENGINE Studentsov Sat, 28 Aug 2010 12:36:06 +0400 Сообщения https://visavi.net/topics/12860/234769 74. 17а3иТиФф, это мне на будущее будет полезно, когда я буду делать версию двига на мускуле ;) спасибо https://visavi.net/topics/12860/234620 Безопасность WAP-ENGINE Владимир Sat, 28 Aug 2010 02:34:36 +0400 Сообщения https://visavi.net/topics/12860/234620 <blockquote class="blockquote">_SD_ (27 Августа 2010 / 11:31) убери "()<> что б эти символы фильтровались.) то есть не выводило) + что б пользователь мог только 1 ссылку добавить</blockquote> НИЧЕГО фильтровать не надо. СУБД - на то она и СУБД, а не *** какая-то, чтобы нормально любые данные принимать. Наша задача - просто правильно эти данные преподнести. Защищаться надо так(применительно к PHP и mysql): 1) Если поле в базе числовое, то: (int) (ну или intval()). Можно по модулю взять при использовании в LIMIT, но это не секурити-дырка. 2) Если текстовое, то просто mysql_real_escape_string() 3) Всякие magic quotes и подобные затычки отключены. Кто не отключил - ССЗБ(что это означает - смотрите на LOR'е) И ВСЕ! Больше ничего не надо. Ибо запрос испортить левыми данными нельзя. Повторю еще раз: НИКАКИХ ФИЛЬТРАЦИЙ. LIKE/RLIKE/AGAINST/etc - это частный случай, и рассматривается отдельно. https://visavi.net/topics/12860/234594 Безопасность WAP-ENGINE MODIFIKATOR Sat, 28 Aug 2010 01:28:22 +0400 Сообщения https://visavi.net/topics/12860/234594 Огромное спасибо. Буду ковырять <img src="https://visavi.net/uploads/stickers/smile.gif" alt="smile"> https://visavi.net/topics/12860/234523 Безопасность WAP-ENGINE Владимир Fri, 27 Aug 2010 23:36:30 +0400 Сообщения https://visavi.net/topics/12860/234523 я копировал не исправляя, когда то тоже пример нужен был)) https://visavi.net/topics/12860/234512 Безопасность WAP-ENGINE ramzes Fri, 27 Aug 2010 23:24:45 +0400 Сообщения https://visavi.net/topics/12860/234512 скорее, антидос https://visavi.net/topics/12860/234506 Безопасность WAP-ENGINE WCO Fri, 27 Aug 2010 23:17:07 +0400 Сообщения https://visavi.net/topics/12860/234506 <a href="http://smartoff.net/load/file354" target="_blank" rel="nofollow">АнтиДдос</a> вот тебе пример алгоритма https://visavi.net/topics/12860/234489 Безопасность WAP-ENGINE ramzes Fri, 27 Aug 2010 22:58:25 +0400 Сообщения https://visavi.net/topics/12860/234489 <blockquote class="blockquote">WCO (27 Августа 2010 / 12:34) 61. 17а3иТиФф, насколько помню, ангина на файлах. тут не до скулей <img src="https://visavi.net/uploads/stickers/D.gif" alt="D"> </blockquote> Да да. Но за ссылочки ему спасибо https://visavi.net/topics/12860/234118 Безопасность WAP-ENGINE Владимир Fri, 27 Aug 2010 12:38:12 +0400 Сообщения https://visavi.net/topics/12860/234118 67. WCO, верно помнишь https://visavi.net/topics/12860/234117 Безопасность WAP-ENGINE Apeccc Fri, 27 Aug 2010 12:37:40 +0400 Сообщения https://visavi.net/topics/12860/234117 61. 17а3иТиФф, насколько помню, ангина на файлах. тут не до скулей <img src="https://visavi.net/uploads/stickers/D.gif" alt="D"> https://visavi.net/topics/12860/234114 Безопасность WAP-ENGINE WCO Fri, 27 Aug 2010 12:34:42 +0400 Сообщения https://visavi.net/topics/12860/234114 64. CHUMA, но что б пользователь мог только 1 ссылку добавить ! это сделай) https://visavi.net/topics/12860/234091 Безопасность WAP-ENGINE Удаленный Fri, 27 Aug 2010 12:26:37 +0400 Сообщения https://visavi.net/topics/12860/234091 64. CHUMA, точно) https://visavi.net/topics/12860/234090 Безопасность WAP-ENGINE Удаленный Fri, 27 Aug 2010 12:26:14 +0400 Сообщения https://visavi.net/topics/12860/234090 <blockquote class="blockquote">_SD_ (27 Августа 2010 / 11:31) убери "()<> что б эти символы фильтровались.) то есть не выводило) + что б пользователь мог только 1 ссылку добавить</blockquote> Зачем их убирать? Они нужны. Даже если ты эти символы напишешь, то они всё равно не будут работать ;) они же переводятся в html сущности. Где ты видел чтоб эти символы делали чтоб они не выводились? https://visavi.net/topics/12860/234087 Безопасность WAP-ENGINE Владимир Fri, 27 Aug 2010 12:25:41 +0400 Сообщения https://visavi.net/topics/12860/234087 убери "()<> что б эти символы фильтровались.) то есть не выводило) + что б пользователь мог только 1 ссылку добавить https://visavi.net/topics/12860/234025 Безопасность WAP-ENGINE Удаленный Fri, 27 Aug 2010 11:31:35 +0400 Сообщения https://visavi.net/topics/12860/234025 61. 17а3иТиФф, спасибо большое. Я конечно не совсем НОЛЬ, основы чуть чуть знаю. Но этого совсем мало <img src="https://visavi.net/uploads/stickers/smile.gif" alt="smile"> https://visavi.net/topics/12860/234021 Безопасность WAP-ENGINE Владимир Fri, 27 Aug 2010 11:17:12 +0400 Сообщения https://visavi.net/topics/12860/234021