čítanie a zapisovanie dát do-z databázy

uUsErR · Napísal **uUsErR**: 03.02.2009 21:50

Ahojte,
chcel by som sa vás spýtať, ako môže zneužiť hacker obyčajný skript, ktorý zapisuje alebo číta dáta v databáze, a ako by som sa mal proti tomu brániť. Taký ten obyčajný skript:

Kód:

<? $spojenie = mysql_connect(server,"meno","heslo" );  mysql_select_db(databaza, $spojenie);                                   
$vysledok = mysql_query(                          
"SELECT * FROM test ", 
$spojenie);

while ($zaznam = mysql_fetch_array($vysledok) ):    
echo "<p><a href='index.php?id=";
echo $zaznam["id"]; 
echo "'>";
echo $zaznam["titulok"];
echo "<br></a>"; 
echo $zaznam["uvod"];
echo "<br>";
echo "Autor: ";
echo $zaznam["autor"];
echo "</p>";
endwhile;
?>

Je takýto obyčajný skript bezpečný, alebo sa dá nejako zneužiť? Tipy, rady ? Ďakujem

janik366 · Napísal **janik366**: 03.02.2009 21:58

no

pridaj htmlspecialchars a si v bezpeci teoreticky ak sa mu nepodari sql injection...

Blackdevil · Napísal **Blackdevil**: 03.02.2009 22:05

skus si kuknut tuto funkciu http://www.pcforum.sk/uzitocne-a-casto- ... tml#421499 osetruj udaje aj ked vytahujes z db (spon tak to pisali kdesi vo fore tak odvtedy to mam v pamati)

uUsErR · Napísal autor témy **uUsErR**: 03.02.2009 23:09

ďakujem, myslíte že keď si urobím black list, ktorý bude vyhadzovať s formulárar ktorý pôjde do db také veci ako dropdb a podobne, ktoré nebudem používať, zabráni to hackerom vložiť sql inject ? dik

suchy · Napísal **suchy**: 04.02.2009 1:26

blacklist nieje najlepsie riesenie. osetrovanie sql injection tu uz urcite bolo spomenute. pre zaciatok pozri http://www.pcforum.sk/ochrana-php-skrip ... 29505.html

uUsErR · Napísal autor témy **uUsErR**: 05.02.2009 13:09

čítanie a zapisovanie dát do-z databázy

Podobné témy