Cum pot scapa de sql injection?

[Time4ever]

Stie cineva cum pot scapa de sql injection ?? Mai exact exista un program , fisier?

[ZeT^]

Ai asa ceva ?

[Time4ever]

Cineva mi-a injectat forumul si nu stiu cum blochez asta :|

stie cineva ?

[ZeT^]

In phpbb, nu exista vulnerabilitati sqli. Decat daca ai scripturi, pagini html vulnerabile. Astea apar atunci cand la sfarsit de url ai de ex. index.php/?id=32 .
Exista scripturi, care iti schimba url, dar nu iti recomand sa iei tot ce gasesti pe net. Cauta pe google: Anti sql injection php :)

[Time4ever]

In phpbb, nu exista vulnerabilitati sqli. Decat daca ai scripturi, pagini html vulnerabile. Astea apar atunci cand la sfarsit de url ai de ex. index.php/?id=32 .
Exista scripturi, care iti schimba url, dar nu iti recomand sa iei tot ce gasesti pe net. Cauta pe google: Anti sql injection php :)

Am gasit dar nu stiu unde bag acest script

script | Afiseaza codul

function madSafety($string) {
 $string = stripslashes($string);
 $string = strip_tags($string);
 $string = mysql_real_escape_string($string);
 return $string;
 }

[piticanie]

Pai depinde ce tip de SQLi foloseste 'hacerul'. Afla-l (te uiti dupa requesturile pe care le face si dai un copy-paste aici) si dupa iti voi propune o rezolvare .
Info: SQLi nu e numai test.php?id=1' .

[codespend]

Ce platforma folosesti? Daca folosesti o platforma gratuita gen phpbb trebuie sa faci un update si ai scapat, eventual platesti un hacker sa iti verifice daca ai ceva vulnerabil.
Daca ai multe mod-uri ar trebuie sa le verifici, verisiunile cele mai noi si intreaba si tu pe forumurile de specialitate oficiale.

[cata1241]

te ajut eu daca vrei ....lasi pm