Безопасность - нужен совет

Безопасность - нужен совет - Visavi.net https://visavi.net/ RSS - Visavi.net https://visavi.net/assets/img/images/logo_small.png RSS - Visavi.net https://visavi.net/ [email protected] (admin) [email protected] (admin) Sun, 12 Jan 2025 18:24:50 +0300 14. Нифигасе сказал я се, только времени у меня обычно только на вот такие вот бессмысленные посты и хватает)) https://visavi.net/topics/22533/379910 Безопасность - нужен совет ramzes Sat, 18 Jun 2011 20:33:27 +0400 Сообщения https://visavi.net/topics/22533/379910 13. ramzes, ну разумеется <img src="https://visavi.net/uploads/stickers/smile.gif" alt="smile"> https://visavi.net/topics/22533/379906 Безопасность - нужен совет KOZZ Sat, 18 Jun 2011 20:20:54 +0400 Сообщения https://visavi.net/topics/22533/379906 13. ramzes, если что - я в приват к тебе обращусь. Думаю, в помощи не откажешь? https://visavi.net/topics/22533/379902 Безопасность - нужен совет Apeccc Sat, 18 Jun 2011 20:15:34 +0400 Сообщения https://visavi.net/topics/22533/379902 12. eGo Свободу Пандам, это понятно, я к тому что волки отдельно овцы отдельно<img src="https://visavi.net/uploads/stickers/smile.gif" alt="smile"> https://visavi.net/topics/22533/379900 Безопасность - нужен совет ramzes Sat, 18 Jun 2011 20:14:22 +0400 Сообщения https://visavi.net/topics/22533/379900 10. ramzes, ну это уже если циферки проверяем, я - то имел ввиду текст P.S: для положительных чисел лучше abs(intval()), ибо нефиг https://visavi.net/topics/22533/379876 Безопасность - нужен совет KOZZ Sat, 18 Jun 2011 20:01:07 +0400 Сообщения https://visavi.net/topics/22533/379876 Всем спасибо <img src="https://visavi.net/uploads/stickers/hello.gif" alt="hello"> Плюсики позже раздам https://visavi.net/topics/22533/379875 Безопасность - нужен совет Apeccc Sat, 18 Jun 2011 20:01:03 +0400 Сообщения https://visavi.net/topics/22533/379875 9. eGo Свободу Пандам, и intval() , (int) https://visavi.net/topics/22533/379873 Безопасность - нужен совет ramzes Sat, 18 Jun 2011 20:00:19 +0400 Сообщения https://visavi.net/topics/22533/379873 8. Нифигасе сказал я се, для POST данных что - то в таком роде: <pre class="prettyprint"><? # защита входных данных (для юзеров) function check_in($var){ return mysql_real_escape_string(trim(htmlentities($var, ENT_QUOTES, 'UTF-8'))); } ?></pre> https://visavi.net/topics/22533/379871 Безопасность - нужен совет KOZZ Sat, 18 Jun 2011 19:58:50 +0400 Сообщения https://visavi.net/topics/22533/379871 7. eGo Свободу Пандам, на месте - какой функцей, дабы не получить SQL inj? Добавлено через 00:24 сек. 7. eGo Свободу Пандам, соглашусь, что критична, но т.к код не мой - вот и спрашиваю https://visavi.net/topics/22533/379866 Безопасность - нужен совет Apeccc Sat, 18 Jun 2011 19:55:14 +0400 Сообщения https://visavi.net/topics/22533/379866 6. Нифигасе сказал я се, да ничего не нужно использовать повсеместно вообще. фильтровать только на месте, только то, что нужно, и именно так, как я описал выше Добавлено через 00:30 сек. <blockquote class="blockquote">это класс защиты онлайн игры, поэтому мне это не критично</blockquote> лишняя и ненужная нагрузка разве не критична для онлайн игры? https://visavi.net/topics/22533/379863 Безопасность - нужен совет KOZZ Sat, 18 Jun 2011 19:54:09 +0400 Сообщения https://visavi.net/topics/22533/379863 5. eGo Свободу Пандам, это класс защиты онлайн игры, поэтому мне это не критично. Какую функцию лучше всего использовать повсевместно ? https://visavi.net/topics/22533/379859 Безопасность - нужен совет Apeccc Sat, 18 Jun 2011 19:53:19 +0400 Сообщения https://visavi.net/topics/22533/379859 3. Нифигасе сказал я се, идиотизм а не защита. фильтровать надо все, что получаем от юзера, согласно тому, что мы хотим получить от него, и что можем ему позволить. в админке например я разрешаю в редактировании счетчиков итп html теги, а для этого мне не нужно переводить их в html эквиваленты. а с такой защитой мне придется крутить педали велосипеда в обратную сторону. https://visavi.net/topics/22533/379855 Безопасность - нужен совет KOZZ Sat, 18 Jun 2011 19:51:57 +0400 Сообщения https://visavi.net/topics/22533/379855 <blockquote class="blockquote">Нифигасе сказал я се (18 Июня 2011 / 19:46) 2. ramzes, маэстро, последствия какие такой защиты? Т.е вовсе небезопасная функция?</blockquote> смысл в этой защите? у тебя переменна номера страниц будет как строка фильтроваться потом еще раз придется ее как число проверять гет вообще имеет много данных которые фильровать не за чем т.к. они не используются. + несколько циклов, и в них вызов функций фильтации, все это дает нагрузку, а по факту кпд стремится к нулю<img src="https://visavi.net/uploads/stickers/smile.gif" alt="smile"> много раз обсуждали подобные заходы<img src="https://visavi.net/uploads/stickers/smile.gif" alt="smile"> https://visavi.net/topics/22533/379853 Безопасность - нужен совет ramzes Sat, 18 Jun 2011 19:50:14 +0400 Сообщения https://visavi.net/topics/22533/379853 2. ramzes, маэстро, последствия какие такой защиты? Т.е вовсе небезопасная функция? https://visavi.net/topics/22533/379848 Безопасность - нужен совет Apeccc Sat, 18 Jun 2011 19:46:12 +0400 Сообщения https://visavi.net/topics/22533/379848 это уже наверное сотый раз на этом форуме)) нет, плохая защита фильтруется все подряд, что надо и не надо, не учитывается тип данных фильтровать надо на месте https://visavi.net/topics/22533/379844 Безопасность - нужен совет ramzes Sat, 18 Jun 2011 19:44:54 +0400 Сообщения https://visavi.net/topics/22533/379844