php klaidos

Sveiki, noriu kad jus man padėtumėt patartumėt. Jau programuojų metai laiko su pertraukom. Moku gan gerai php kalbą. Turiu projektą. Neblogai online laikosi bet ne apie tai. Man iškilo bėda kažkur yra skylė per kuria phpmyadmin nėra saugus. Aišku gali įsilaužti tik patyrę programuotojai bet geriau but visiškai saugiu. Projektas dbafter.eu ką galite patarti ?

Redagavo Rugpjūčio 5, 2014 kepsniukas

mysqli_ naudoji?

mysqli_ naudoji?

 

taip

Tai apibūdink, ką gauna ta klaida pasinaudoję. Gal tiesiog loginė klaida?

Tai apibūdink, ką gauna ta klaida pasinaudoję. Gal tiesiog loginė klaida?

 

Pasinaudojo vienas žmogus, jis per tą klaidą galėjo prieiti prie viso mysql. Iš pradžių visus žaidėjus padarė adminais o vėliau išvalė sql

Pasinaudojo vienas žmogus, jis per tą klaidą galėjo prieiti prie viso mysql. Iš pradžių visus žaidėjus padarė adminais o vėliau išvalė sql

 

SQL injekcija turi :)

Čia tu kūrei nuo nulio?

Ne aš bet mano draugas, poto buvo taip kad perleido man. Bet ne ta esmė kaip apsisaugoti nuo tos SQL injekcijos ?

Ne aš bet mano draugas, poto buvo taip kad perleido man. Bet ne ta esmė kaip apsisaugoti nuo tos SQL injekcijos ?

Reiktu visą kodą peržiūrėti. ;)

Ne aš bet mano draugas, poto buvo taip kad perleido man. Bet ne ta esmė kaip apsisaugoti nuo tos SQL injekcijos ?

 

Pataisysiu iNertia ir pasakysiu taip: Visas duomenų bazės užklausas :) Pasitikrinti ar visi duomenys yra patikrinami prieš siunčiant į database ir ar nėra tiesiog $_POST metamas į query

Pataisysiu iNertia ir pasakysiu taip: Visas duomenų bazės užklausas :) Pasitikrinti ar visi duomenys yra patikrinami prieš siunčiant į database ir ar nėra tiesiog $_POST metamas į query

 

 

Gali gal pavyzdžių pateikti ? Suprantu aš ką turi omeny, bet su pavyzdžiais žinočiau užtikrintai, jai nesunku

sorry sakyt kad gan gerai moki php ir prašyt pavyzdžių logikos nėra, pimriausia pasisako kad esą tipo jau kietas ant php bet klaidų rast nesugeba, nu man gėda būtų tokias nesąmones rašinėt.

https://www.google.lt/webhp?sourceid=chrome-instant&ion=1&espv=2&es_th=1&ie=UTF-8#q=mysql%20injection%20escape - Manau pravers visas google :)

sorry sakyt kad gan gerai moki php ir prašyt pavyzdžių logikos nėra, pimriausia pasisako kad esą tipo jau kietas ant php bet klaidų rast nesugeba, nu man gėda būtų tokias nesąmones rašinėt.

 

 

###### jau emuosi darbo su tvarkimu.. Tiesiok gal jis turėjo dar ką kitą omenyje ;)

 

https://www.google.lt/webhp?sourceid=chrome-instant&ion=1&espv=2&es_th=1&ie=UTF-8#q=mysql%20injection%20escape - Manau pravers visas google :)

 

 

Ačiū, peržvelgiau savo sc... Apsaugos turi trukumų ir jau žinau ką reikia daryti... Daryta nedadaryta iki rugpjučio 12d pasistenksiu padaryt kad žaidimas liktu saugus :)