Home»Безопасность

Безопасное использования переменной типа int

Ноя 4, 2009 Leave a comment

В переменной $php оставляем только цифры:

1
$page = preg_replace("/\D/","",$_GET['page']);

Делаем передачу параметров в PHP безопасными

Окт 4, 2009 4 Comments

Написал небольшую функцию, которая заменяет «опасные» символы на безопасные:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
 function sweet_fnc($string)  {  
        $string = str_replace("< ","",$string);  
        $string = str_replace(">","",$string);  
        $string = str_replace('\\\"',"",$string);  
        $string = str_replace(":","",$string);  
        $string = str_replace("!","",$string);  
        $string = str_replace("\r","",$string);  
        $string = str_replace("\n","",$string);  
        $string = str_replace("%","",$string);  
        $string = str_replace("^ +","",$string);  
        $string = str_replace(" +$","",$string);  
        $string = str_replace(" +","",$string);  
        $string = str_replace("!","",$string);  
        $string = str_replace("@","",$string);  
        $string = str_replace("#","",$string);  
        $string = str_replace("$","",$string);  
        $string = str_replace("%","",$string);  
        $string = str_replace("&","",$string);  
        $string = str_replace("*","",$string);  
        $string = str_replace("(","",$string);  
        $string = str_replace(")","",$string);  
       
       
        return $string;  
};

Что нужно знать при написании скрипта

Сен 30, 2009 Leave a comment

Подведу черту над своими знаниям в области построения защищенных сайтов. Некоторые методы давно всем известны, но они занимают большую нишу в построении защиты.

Read more

Как организовать файловое храниние данных

Сен 25, 2009 Leave a comment

Предположим, вы используете бесплатный хостинг, но базы данных MySQL нет. Как быть?
Остается один вариант — использовать файловое хранение данных.

Я бы рекомендовал создать свою структуру файла типа .dbf, так и проще будет записывать и считывать для скрипта. Но можно и обычный файл, но желательно применить к файлу свое расширение и в нем использовать разделитель, с помощью которого скрипт будет записывать данные в массив.

Остальным пунктом остается защита файловой базы данных. Для этого, с помощью файла .htaccess записываем заперт на чтение, файла из браузера

1
2
order deny,allow
deny from all

и копируем этот файл в папку с файлами, где находится наша база.

Функция mysql_real_escape_string — обезопасить от SQL-injection

Сен 22, 2009 Leave a comment

Нашел хорошую функцию для PHP

1
mysql_real_escape_string()

Данная функция удаляет из SQL-зарпоса опасные символы средствами самого PHP.