Ну яно.....а кто обьяснить мне такую функцию в Mysql char() ??
Скажите а обязательно фильтровать ( и ) ?
а если вот так ..a=1data&b=2data где дата может быть и числом и буквами
Простите а вы чего нибудь добавите ?
Наверно проще не вырезать все а пускать только то, что нужно..
Ну есть ситуации когда пользователь вообще ничего не вводит как быть тогда ???
Помоему вы забыли отфильтровать ( и ) вом не кажеться ?
И че теперь делать если касперский отдыхает ???
Так что касперский не помогает? Винду еще нужно обновлять регулярно...помогает но не всегда..
Еще не разу не цеплял вирусов, касперский вылавливал сразу же..
Скажите я правильно мыслю по этому поводу ?
По логам посмоьтеть можно, конечно если их не ...
Как взломали и через что залезли ?
Ну яно.....а кто обьяснить мне такую функцию в Mysql char() ??
http://phpfaq.ru/slashes
Скажите а обязательно фильтровать ( и ) ?
в url строке, например site.com/?a=1&b=2. ?
а если вот так ..a=1data&b=2data где дата может быть и числом и буквами
Вы чего-нибудь толковое почитайте на этот счет, чтобы людей не деизнформировать
Простите а вы чего нибудь добавите ?
или
Вырезать все символы кроме буквенных, например:
$q=preg_replace("/[^\w\x7F-\xFF\s]/", " ", $q);
Наверно проще не вырезать все а пускать только то, что нужно..
Ну есть ситуации когда пользователь вообще ничего не вводит как быть тогда ???
$sql_inj = array("'", ";", "/**/", "/UNION/", "/SELECT/", "AS ", "EVAL","<?",'"',"$",'..');
Помоему вы забыли отфильтровать ( и ) вом не кажеться ?
Каспер - чистый сигнатурник.
И че теперь делать если касперский отдыхает ???
Как параноик со стажем, который благодаря любимой xp цеплянул не один троян, могу авторитетно заявить - очень просто!!!
Так что касперский не помогает? Винду еще нужно обновлять регулярно...помогает но не всегда..
Еще не разу не цеплял вирусов, касперский вылавливал сразу же..
Заломали сайты скорее всего(99%) из за коряво написанных скриптов. Учитесь писать "правильные" скрипты и не используйте скрипты серийного производства..
всего скорее через WordPress,
Скажите я правильно мыслю по этому поводу ?
По логам посмоьтеть можно, конечно если их не ...
словам хостера был взломан мой аккаунт
Как взломали и через что залезли ?