Gardianul.ro, un alt site uşor

Gardianul.ro, un alt site uşor - 8 comentarii

1.
1. Robintel a scris pe 31 Octombrie 2008, 2:07 am
   

   ):)):)) Bine că nu am cont la ei că mă lua cu thriller! ):)):))

2.
2. 18 centimetri a scris pe 31 Octombrie 2008, 7:04 am
   

   GAR-DI-A-NUL!

   asa gardian mai zic si eu. bai gardiene, vezi ca iti atarna cheile si portofelul din boznare.

3.
3. Florin a scris pe 31 Octombrie 2008, 3:49 pm
   

   Se poate folosi functia mysql_real_escape_string pentru a nu permite ghilimeaua din post

   sau daca vreti o varianta mai complexa: http://php.net/mysql_real_escape_string

   wordpress-ul si alte cms-uri au deja protectie pt sql inject

4.
4. Tinu Coman a scris pe 31 Octombrie 2008, 10:13 pm
   

   mysql_real_escape_string e o solutie foarte buna atunci cand faci un soft / script care va fi instlat pe un numar de servere cu diverse configuratii. Dar cand faci ceva care va rula pe un server dedicat, cum a fost cazul sitului gardianul, iar serverul respectiv are magic quotes on, ai doua posibilitati: ori pui mysql_real_escape_string(stripslashes(’valori’)) ceea ce va anula efectul magic quotes-urilor si le va adauga din nou, sau lasi valorile asa cum sunt.

   Initial, serverul avea magic_quotes on, asa ca am decis sa il lasam sa isi faca treaba fara sa-i mai adaugam inca 2 procese. Dar serverul a fost schimbat iar noua configuratie avea acest modul dezactivat.

   Respecte pt fairplay-ul aratat de cei de la hackersblog.org care ne-au atentionat cu cateva zile inainte de a face publica informatia, dandu-ne sansa sa eliminam bresa de securitate inainte de a fi atacati de persoane rau intentionate.

5.
5. Marin a scris pe 31 Octombrie 2008, 10:20 pm
   

   @Robintel din cate stiu nici nu ai cum sa ai cont

6.
6. Shocker a scris pe 1 Noiembrie 2008, 4:45 am
   

   Florin, un simplu mysql_real_escpae_string nu e intotdeauna destul

7.
7. adormitu a scris pe 2 Noiembrie 2008, 6:46 am
   

   get_magic_quotes_gpc() nu este in lista functiilor pe degeaba…

8.
8. Florin a scris pe 19 Noiembrie 2008, 2:18 pm
   

   @Shocker: nici nu am zis ca e destul – e un inceput si exista si varianta completa si mai complexa.