SQL Injectie check - Pagina 2

Ilyasftw · 2012-07-15T23:08:36.000Z

Antonn ( link ): Nielsjojo ( link ): Geef je na de check ook tips om het te beveiligen zodat het script SQL Injection proof wordt? Wat heb je er anders aan...? Dat hij enkel zou checken en je zou zeggen dat die veilig was of niet Weet ik veel, straks komt ie aan met hij NIET of hijs WEL SQL Injection proof en daar heb je als dat niet zo is veel aan toevoeging op 19 juli 2012, 20:42:33: Smiegles code met Cookie en Sessie beveiliging: Codeblok: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 ; } public static function transfer () { foreach ( $_POST as $input => $value ) { $_POST [ $input ] = mysql_real_escape_string ( $value ); } foreach ( $_GET as $input => $value ) { $_GET [ $input ] = mysql_real_escape_string ( $value ); } foreach ( $_COOKIE as $input => $value ) { $_COOKIE [ $input ] = mysql_real_escape_string ( $value ); } foreach ( $_SESSION as $input => $value ) { $_SESSION [ $input ] = mysql_real_escape_string ( $value ); } } } secure :: transfer (); echo secure :: ty (); ?>

Nielsjojo

Lid

Berichten: 1.871
Reputatie: 0
Punten: 0,00

Lid sinds: 2011
Laatst gezien: 12 jun 2025

19 jul 2012, 20:20

#16

Antonn schreef:
Eerdere citaten tonen
Nielsjojo schreef:
Geef je na de check ook tips om het te beveiligen zodat het script SQL Injection proof wordt?
Wat heb je er anders aan...? Dat hij enkel zou checken en je zou zeggen dat die veilig was of niet

Weet ik veel, straks komt ie aan met hij NIET of hijs WEL SQL Injection proof en daar heb je als dat niet zo is veel aan

toevoeging op 19 juli 2012, 20:42:33:
Smiegles code met Cookie en Sessie beveiliging:

[COLOR= #0000BB]<?php[/COLOR]
    [URL="http://www.php.net/class"]class[/URL] secure [COLOR= #007700]{[/COLOR]
        [URL="http://www.php.net/public"]public[/URL] [URL="http://www.php.net/static"]static[/URL] [COLOR= #007700]function[/COLOR] ty[COLOR= #007700]() {[/COLOR]
            [URL="http://www.php.net/return"]return[/URL] [COLOR= #DD0000]<!-- Ty to smiegles --->[/COLOR][COLOR= #007700];
        }[/COLOR]
        [URL="http://www.php.net/public"]public[/URL] [URL="http://www.php.net/static"]static[/URL] [COLOR= #007700]function[/COLOR] transfer[COLOR= #007700]() {[/COLOR]
               [URL="http://www.php.net/foreach"]foreach[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR] [COLOR= #007700]as[/COLOR] [COLOR= #0000BB]$input[/COLOR] [COLOR= #007700]=>[/COLOR] [COLOR= #0000BB]$value[/COLOR][COLOR= #007700]) {[/COLOR] 
                    [COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #0000BB]$input[/COLOR][COLOR= #007700]] =[/COLOR] [URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$value[/COLOR][COLOR= #007700]); 
                }[/COLOR]
                [URL="http://www.php.net/foreach"]foreach[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_GET[/COLOR] [COLOR= #007700]as[/COLOR] [COLOR= #0000BB]$input[/COLOR] [COLOR= #007700]=>[/COLOR] [COLOR= #0000BB]$value[/COLOR][COLOR= #007700]) {[/COLOR] 
                    [COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #0000BB]$input[/COLOR][COLOR= #007700]] =[/COLOR] [URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$value[/COLOR][COLOR= #007700]); 
        }[/COLOR]
                [URL="http://www.php.net/foreach"]foreach[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_COOKIE[/COLOR] [COLOR= #007700]as[/COLOR] [COLOR= #0000BB]$input[/COLOR] [COLOR= #007700]=>[/COLOR] [COLOR= #0000BB]$value[/COLOR][COLOR= #007700]) {[/COLOR] 
                    [COLOR= #0000BB]$_COOKIE[/COLOR][COLOR= #007700][[/COLOR][COLOR= #0000BB]$input[/COLOR][COLOR= #007700]] =[/COLOR] [URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$value[/COLOR][COLOR= #007700]); 
        }[/COLOR]
                [URL="http://www.php.net/foreach"]foreach[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_SESSION[/COLOR] [COLOR= #007700]as[/COLOR] [COLOR= #0000BB]$input[/COLOR] [COLOR= #007700]=>[/COLOR] [COLOR= #0000BB]$value[/COLOR][COLOR= #007700]) {[/COLOR] 
                    [COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #0000BB]$input[/COLOR][COLOR= #007700]] =[/COLOR] [URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$value[/COLOR][COLOR= #007700]); 
        }
    }
}[/COLOR]
secure[COLOR= #007700]::[/COLOR]transfer[COLOR= #007700]();[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL] secure[COLOR= #007700]::[/COLOR]ty[COLOR= #007700]();[/COLOR]
?>