Вопросы от Le Edelweiss'a

[FEOFAN]

Re: Вопрос по сессиям в PHP

Угу, /me почухал репу. Ты знаешь, что-то ты злой стал.
Если ты такой умный, напиши код инъекции, которая будет работать при фильтрации одинарных кавычек, двойных кавычек, двоеточия и знака комментария(--), и будет, ну скажем, удалять все записи из таблицы users?

В сторону chr()

 

[PainKiller]

Re: Вопрос по сессиям в PHP

Можно добавить в регулярное выражение и это. Все равно, выходим на регулярные выражения=)

 

[dreamer]

Re: Вопрос по сессиям в PHP

Можно добавить в регулярное выражение и это. Все равно, выходим на регулярные выражения=)

А вы слышали про mysql_escape_string ?

Кстати почитайте

You must be registered for see links

, небезинтересно.

 

[PainKiller]

Re: Вопрос по сессиям в PHP

А вы слышали про mysql_escape_string ?

Кстати почитайте

You must be registered for see links

, небезинтересно.

Слышал. Но увы, там есть исключения. Не подходит оно для всех ситуаций.

 

[dreamer]

Re: Вопрос по сессиям в PHP

Слышал. Но увы, там есть исключения. Не подходит оно для всех ситуаций.

Было бы интересно узнать о таких ситуациях на будущее.

 

[PainKiller]

Re: Вопрос по сессиям в PHP

Было бы интересно узнать о таких ситуациях на будущее.

Ну, я думаю этого достаточно:

Есть несколько типовых вариантов борьбы с инъекциями вредоносного кода. Простейший - стандартная функция mysql_escape_string() и подобные ей, которые заэскейпливают символы-разделители вроде точки с запятой, кавычки и т.п. Но такой метод не спасает от вставки всяких управляющих слов вроде OR, AND и т.п.

 

[FEOFAN]

Re: Вопрос по сессиям в PHP

mysql_real_escape_string()

 

[dreamer]

Re: Вопрос по сессиям в PHP

Есть несколько типовых вариантов борьбы с инъекциями вредоносного кода. Простейший - стандартная функция mysql_escape_string() и подобные ей, которые заэскейпливают символы-разделители вроде точки с запятой, кавычки и т.п. Но такой метод не спасает от вставки всяких управляющих слов вроде OR, AND и т.п.

Это глупость, даже простой mysql_escape_string спасает от управляющих слов если брать значения в кавычки. А уж такой код спасает от любой инъекции, включая атаку мультибайтовых кодировок:

$value = "'". mysql_real_escape_string($value, $mysql_connection) ."'";

Или я неправ?

 

[Le Edelweiss]

Re: Вопрос по сессиям в PHP

я мало чего понял, но начинаю понемногу учиться на ваших постах =))

 

[PainKiller]

Re: Вопрос по сессиям в PHP

Можно же использовать AND, OR для различных манипуляций? Для некоторых типов данных кавычки не важны. Например usergroup=6 и т.п.
Например, запрос на удаление:
delete from user where username='vpupkin'
Можно его модифицировать:
delete from users where username='vpupkin' OR usergroup=6.
Таким образом сносим все, что имеет юзернейм vpupkin или юзергруп=6.
Ну рассматривали же mysql_escape_string, real - с учетом кодировки.
Или я не прав?