FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > ПРОГРАММИРОВАНИЕ > PHP
[PHP] ЗАДАНИЯ от Krist_ALL

Опции темы

Поиск в этой теме

Опции просмотра

#11

11.07.2009, 00:31

Ershik

Постоянный

Регистрация: 07.11.2007

Сообщений: 392

Провел на форуме:
1325167

Репутация: 100

Зададние 027

Нет фильтрации в sql запросе.
XSS исключена, т.к. htmlspecialchars() не будет выполнять зловредный код.
Должо быть так:

Код:

<?php 
if (! preg_match("|^[\w\d\. ]+$|i", $name))
$name= htmlspecialchars($_POST['name'], ENT_COMPAT); 
mysql_query("select * from users Where name = '$name'"); 

?>

Остальные задания выносят мозг....

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
[php] On-Line Фейк mail.ru	m0Hze	Уязвимости Mail-сервис	45	21.08.2013 09:10
SQL-Inj Finder by mr.The [Special for antichat] [PHP]	mr.The	PHP	24	07.08.2009 01:30
Задания	~Fenix~	Болталка	11	13.05.2006 11:03

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules