SQL Injection -სგან თავის დაცვა

[Boss Online]

საერთოდ ესეთი კოდი არსებობს

 

<?
//sql თან დაკავშირება
$db=mysql_connect("localhost","username","paroli");
mysql_select_db("ragaca");
//sql შეკითხვას ვანიჭებთ ცვლად $sql ს
$sql = "SELECT * FROM baza WHERE category= 'downloads'";

		
//თუ $sql არ შესრულდა გადავიდეს sql error ზე			
			if(!$sql)exit(mysql_error());
			$result = mysql_query($sql, $db);
//აქ ვუთითებთ რომ ჩვენს მიერ დაწერილი ზაპროსი გაუგზავნოს sql ს
			if (!$result)
//თუ $result ცვლადი არ შესრულდა გამოიტანოს ტექსტი ჰაკერული შეტევის მცდელობა საიტზე
{
echo "ჰაკერული შეტევის მცდელობა საიტზე";
}
// წინააღმდეგ შემთხვევაში
else
{
//while ციკლით დაატრიალოს ცვლადი $result ანუ sql ში შენახული ინფორმაცია და მასივად მიანიჭოს ცვლად $row ს
while($row=mysql_fetch_array($result))
{
// გამოვატანინოთ sql იდან სასურველი ინფორმაცია
echo $result['satauri']."<br>".$result['texti']."<br>";
}
}
?>

 

 

$db=mysql_connect("localhost","username","paroli");

mysql_select_db("ragaca");

 

 

ეს მგონი ვიცით რაც არის ?

[lasha_alo]

საერთოდ ესეთი კოდი არსებობს

კარგია ეს თემა რომ წამოწიე. უფრო რომ დავაზუსტოთ იქნებ უკეთესია ვთქვათ რარაც მაგალითზე

ზოგადად ვამბობ

[Boss Online]

მთლიანად კოდი ამბობს ყველაფერს რისთვისაა თან ქარტულია

 

სქლ ინექცია რომ არ მოხდეს შენ საიტზე და რამე ექსპლოიტიტ არ გაგიტეხონ ფორუმი ან საიტი მაგისთვის იცავს .

 

სქპ ს ანავაროტკებ ანუ ერთ არსებულ ბაგს ავსებ .

[lasha_alo]

Boss Online

მესმის, მაგრამ იქნებ დავაზუსტოთ რომელ ოპენსორსის (ვთქვათ )სკრიპტში სად ჯობია რომ ჩავაჯინოთ.(მე კი მივხდი და დავტესტავ კიდეც) ძირითადში ჩაინიკებისთვისაა ეს ფორუმი ....მეც ბებერი ჩაინიკი ვარ ...

[pelica]

თუ დირკა არაა საიტზე არაა სკრიპტში შეცდომა დაცული ხარ ამ ხერხით შეტევისგან ვებ მასტერების უმრავლესობა გაგებაში არაა რა არის სქლ ინექცია და ასე წინ ვერ წავიწევტ

[xecho]

დიდი მადლობა ამას ვეძებდი

 

ამისგან დავიცავ თავს ? და თუ კი სად უნდა დავაყენო...

vBulletin 4.2.0. ვესია მაქვს Patch lvl 3

[LEONN]

ჰო აბააა :დ ეგ უცოდინარები <3

ამ სქლ ინექციის გარდა კიდევ არსებობს სხვა მეთოდებით და იმით გაგიტეხავენ თუ მოუნდებათ :დ

ერთი ბავშვი გავიცანი გადაქექილი აქვს მთელი ინტერნეტი გადავირიე ისეთი რაღაცეები მაჩვენა