Оценить вероятность SQL inj

52

autocalc

9 февраля 2012, 06:22

912

На сайте имеется функция "чистки":


function clear($string){

    $string=htmlspecialchars(stripslashes(strip_tags(trim($string))));

    $sim=explode(',','#,%,^,*,{,},[,],|,`,~,<,>');

    for($i=0;$i<count($sim);$i++){$string=str_replace($sim[$i],'',$string);}

    return $string;

}

Местами применяется mysql_real_escape_string();

Есть ли какой способ обойти такую защиту?

1774

LEOnidUKG

9 февраля 2012, 06:36

#1

В 99% достаточно обычного mysql_real_escape_string

Кстати вы чего чистите то так? Просто нашли все функции по работе со строками и запихали?

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/

DV

644

DenisVS

9 февраля 2012, 06:42

#2

Функцию в функцию засуньте. htmlentities забыли ;)

Теперь уж точно не пройдут.

VDS хостинг ( http://clck.ru/0u97l ) Нет нерешаемых задач ( https://searchengines.guru/ru/forum/806725 ) | Перенос сайтов на Drupal 7 с любых CMS. ( https://searchengines.guru/ru/forum/531842/page6#comment_10504844 )

52

autocalc

9 февраля 2012, 07:00

#3

Pwd потерял, теперь вот дыру ищу...

1774

LEOnidUKG

9 февраля 2012, 07:06

#4

Что такое Pwd?

52

autocalc

9 февраля 2012, 07:07

#5

LEOnidUKG:
Кстати вы чего чистите то так? Просто нашли все функции по работе со строками и запихали?

Это один из первых вариантов, который я придумал будучи менее опытным.

---------- Post added 09-02-2012 at 11:07 ----------

LEOnidUKG:
Что такое Pwd?

password for login 😂

DV

644

DenisVS

9 февраля 2012, 07:13

#6

А я думал, Print Work Directory :D

1774

LEOnidUKG

9 февраля 2012, 07:15

#7

autocalc:

password for login 😂

А вы уверены, что через дыру, а не через обычный брут?

9

Max_Q

9 февраля 2012, 07:17

#8

Htmlspecialchars в вашем случае пропустит: '

Чтобы этого не произошло в htmlspecialchars необходимо передавать параметр ENT_QUOTES.

$str = htmlspecialchars($string, ENT_QUOTES);

А еще лучше передавать и кодировку.

$sim=explode(',','#,%,^,*,{,},***91;,***93;,|,`,~,<,>');

Здесь я не увидел замены кавычки: '.

Но и все равно возможна инъекция после это фильтра, если вы, например, так используете эту функцию:

$str=clear($_GET['str']);

$sql='select * from table where str=$str';

1

Проблемы с кодировкой Выбока из двух таблиц, синтаксис SELECT в MySQL

52

autocalc

9 февраля 2012, 07:28

#9

LEOnidUKG:
А вы уверены, что через дыру, а не через обычный брут?

Я брутом никогда не занимался, а SQL inj - еще и хорошая практика

---------- Post added 09-02-2012 at 11:29 ----------

Max_Q:
Htmlspecialchars в вашем случае пропустит: '

Т.е. по сути можно использовать банальную вставку в URL типа ' OR 1 = 1?

Как вычислить дубли главной Вопрос по документации ИМ Апдейт пингвина от 11.12?

1774

LEOnidUKG

9 февраля 2012, 07:31

#10

autocalc:
Я брутом никогда не занимался, а SQL inj - еще и хорошая практика

При чём тут вы?!

ТС, просто прогоняйте текстовые данные через mysql_real_escape_string() и всё, больше ничего не нужно.

1

Что делать, чтобы попасть в ответы Google Bard

Вышел новый Яндекс Браузер с YandexGPT и YandexART