закрыть уязвимость

закрыть уязвимость - Visavi.net https://visavi.net/ RSS - Visavi.net https://visavi.net/assets/img/images/logo_small.png RSS - Visavi.net https://visavi.net/ [email protected] (admin) [email protected] (admin) Wed, 09 Oct 2024 19:26:55 +0300 в твоём случае <a href="http://букмекерка.ком/chat.php?start=-20+union+select+from+users+limit+1" target="_blank" rel="nofollow">http://букмекерка.ком/chat.php?start=-20+union+select+from+users+limit+1</a> <pre class="prettyprint"> <? /* Функция отфильтровки чисел */ function int($int) { return abs((int)$int); } ?> </pre> и фильтрируешь место my_htmlspecialchars($_GET['start']); а int($_GET['start']); это тебе (GUF) угрожает? https://visavi.net/topics/17085/296572 закрыть уязвимость iNeeXT Thu, 30 Dec 2010 11:37:16 +0300 Сообщения https://visavi.net/topics/17085/296572 4.спс https://visavi.net/topics/17085/296399 закрыть уязвимость Удаленный Thu, 30 Dec 2010 00:34:20 +0300 Сообщения https://visavi.net/topics/17085/296399 $var = mysql_real_escape_string ($var); Но в твоём случае, когда переменная должна быть числом, надо писать $var = (int)$var; https://visavi.net/topics/17085/296335 закрыть уязвимость Studentsov Wed, 29 Dec 2010 23:10:49 +0300 Сообщения https://visavi.net/topics/17085/296335 2.спс) дай плиз мануал как филтровать принятые данные https://visavi.net/topics/17085/296131 закрыть уязвимость Удаленный Wed, 29 Dec 2010 18:20:06 +0300 Сообщения https://visavi.net/topics/17085/296131 фильтруй принятые данные https://visavi.net/topics/17085/296128 закрыть уязвимость ZaRiN Wed, 29 Dec 2010 18:16:10 +0300 Сообщения https://visavi.net/topics/17085/296128 есть такая уязвимость : <a href="http://домен.ком/chat.php?start=-20+union+select+from+users+limit+1" target="_blank" rel="nofollow">http://домен.ком/chat.php?start=-20+union+select+from+users+limit+1</a> выдает следущее : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-20 union select from users limit 1, 10' at line 1 как закрыть эту дырку? https://visavi.net/topics/17085/296106 закрыть уязвимость Удаленный Wed, 29 Dec 2010 17:46:15 +0300 Сообщения https://visavi.net/topics/17085/296106