דילוג לתוכן
  • דף הבית
  • קטגוריות
  • פוסטים אחרונים
  • משתמשים
  • חיפוש
  • חוקי הפורום
כיווץ
תחומים

תחומים - פורום חרדי מקצועי

💡 רוצה לזכור קריאת שמע בזמן? לחץ כאן!
  1. דף הבית
  2. תכנות
  3. SQL -PHP שגיאה

SQL -PHP שגיאה

מתוזמן נעוץ נעול הועבר תכנות
26 פוסטים 3 כותבים 2.3k צפיות 3 עוקבים
  • מהישן לחדש
  • מהחדש לישן
  • הכי הרבה הצבעות
תגובה
  • תגובה כנושא
התחברו כדי לפרסם תגובה
נושא זה נמחק. רק משתמשים עם הרשאות מתאימות יוכלו לצפות בו.
  • ש ש.ב.ח.

    @dovid
    אשמח אם תכוון אותי מה כן עושים ע"מ שזה לא יקרה?
    (בהחלט לא רלוונטי לפרויקט זה, אך טוב למידע הכללי ולפרויקטים אחרים בעזרת השם)

    dovidD מנותק
    dovidD מנותק
    dovid
    ניהול
    כתב ב נערך לאחרונה על ידי
    #15

    צריך לנקות את כל ערך שמקורו במשתמש. במקרה שלך שמדובר בקובץ גדול שעובר עיבוד ועל פיו אתה בונה טבלאות, אז אתה צריך בכל ערך שאתה משתיל בפקודת SQL לודאות את "נקיונו".
    אני חושב שהפונקציה הזאת https://www.php.net/manual/en/mysqli.real-escape-string.php טובה עבורך.

    • מנטור אישי בתכנות והמסתעף – להתקדם לשלב הבא!
    • בכל נושא אפשר ליצור קשר dovid@tchumim.com
    ש תגובה 1 תגובה אחרונה
    1
    • dovidD dovid

      צריך לנקות את כל ערך שמקורו במשתמש. במקרה שלך שמדובר בקובץ גדול שעובר עיבוד ועל פיו אתה בונה טבלאות, אז אתה צריך בכל ערך שאתה משתיל בפקודת SQL לודאות את "נקיונו".
      אני חושב שהפונקציה הזאת https://www.php.net/manual/en/mysqli.real-escape-string.php טובה עבורך.

      ש מנותק
      ש מנותק
      ש.ב.ח.
      כתב ב נערך לאחרונה על ידי ש.ב.ח.
      #16

      @dovid
      לפי המידע שקראתי שם
      הפונקציה עושה את מה שעושים הפונקציות שכתבתי לך קודם ( ()trim() , stripcslashes)
      התו היחיד שהפונקציה אותה נתת בודקת יותר מהפונקציות הנ"ל הוא " ' " (גרש בודד).
      בכל מקרה ניתן להוסיף אותו לפונקצית ה ()trim כמופיע כאן:
      https://www.php.net/manual/en/function.trim.php
      ומה שאני עושה אפילו יותר מזה זה הפונקציה ()htmlspecialchars
      שמבריחה את כל תגיות הhtml למינהם... כך שאם מישהו ינסה להזריק סקריפט PHP הוא יוברח!

      תגובה 1 תגובה אחרונה
      0
      • dovidD מנותק
        dovidD מנותק
        dovid
        ניהול
        כתב ב נערך לאחרונה על ידי
        #17

        נכון, זה עוד פירצת אבטחה נפוצה בPHP, ששמים קלט משתמש שהגיע למסד ישר בתוך הדף ללא טיהור.
        אבל אני לא רואה אפשרות להזריק קוד PHP, אבל קוד HTML יש, וטוב שאתה מנקה.

        • מנטור אישי בתכנות והמסתעף – להתקדם לשלב הבא!
        • בכל נושא אפשר ליצור קשר dovid@tchumim.com
        ש תגובה 1 תגובה אחרונה
        0
        • clickoneC מנותק
          clickoneC מנותק
          clickone
          כתב ב נערך לאחרונה על ידי
          #18

          שימו לב שאפשר להזריק קוד JS, וגרוע מכך JS מקודד 😮

          אין טסט כמו פרודקשן.

          המייל שלי urivpn@gmail.com

          dovidD תגובה 1 תגובה אחרונה
          1
          • clickoneC clickone

            שימו לב שאפשר להזריק קוד JS, וגרוע מכך JS מקודד 😮

            dovidD מנותק
            dovidD מנותק
            dovid
            ניהול
            כתב ב נערך לאחרונה על ידי
            #19

            @clickone כן אבל זה בכלל HTML כי לסקריפט חייבים תגית.
            אא"כ בטעות הוא עושה echo בתוך תגית אבל זה כבר שלומאליות.

            • מנטור אישי בתכנות והמסתעף – להתקדם לשלב הבא!
            • בכל נושא אפשר ליצור קשר dovid@tchumim.com
            תגובה 1 תגובה אחרונה
            1
            • dovidD dovid

              נכון, זה עוד פירצת אבטחה נפוצה בPHP, ששמים קלט משתמש שהגיע למסד ישר בתוך הדף ללא טיהור.
              אבל אני לא רואה אפשרות להזריק קוד PHP, אבל קוד HTML יש, וטוב שאתה מנקה.

              ש מנותק
              ש מנותק
              ש.ב.ח.
              כתב ב נערך לאחרונה על ידי
              #20

              @dovid אמר בSQL -PHP שגיאה:

              אבל אני לא רואה אפשרות להזריק קוד PHP

              גם קוד php הוא בתוך תגית...
              אם אני אחזיר מהdb מידה שתוכנו הוא קוד php עם תגיות php הקוד יופעל,
              מה שאין כן כרגע לאחר הניתוח של הסטרינג התגיות מוחלפות בקוד & lt; או & gt; ...
              (ד.א. שמתי לב עכשיו שהפונקציה הזאת מטפלת גם בגרש בודד.)

              dovidD תגובה 1 תגובה אחרונה
              0
              • ש ש.ב.ח.

                @dovid אמר בSQL -PHP שגיאה:

                אבל אני לא רואה אפשרות להזריק קוד PHP

                גם קוד php הוא בתוך תגית...
                אם אני אחזיר מהdb מידה שתוכנו הוא קוד php עם תגיות php הקוד יופעל,
                מה שאין כן כרגע לאחר הניתוח של הסטרינג התגיות מוחלפות בקוד & lt; או & gt; ...
                (ד.א. שמתי לב עכשיו שהפונקציה הזאת מטפלת גם בגרש בודד.)

                dovidD מנותק
                dovidD מנותק
                dovid
                ניהול
                כתב ב נערך לאחרונה על ידי
                #21

                @ש-ב-ח אמר בSQL -PHP שגיאה:

                אם אני אחזיר מהdb מידה שתוכנו הוא קוד php עם תגיות php הקוד יופעל,

                זהו שאני אומר שלא. הוא יוצג במסמך.

                • מנטור אישי בתכנות והמסתעף – להתקדם לשלב הבא!
                • בכל נושא אפשר ליצור קשר dovid@tchumim.com
                ש תגובה 1 תגובה אחרונה
                0
                • dovidD dovid

                  @ש-ב-ח אמר בSQL -PHP שגיאה:

                  אם אני אחזיר מהdb מידה שתוכנו הוא קוד php עם תגיות php הקוד יופעל,

                  זהו שאני אומר שלא. הוא יוצג במסמך.

                  ש מנותק
                  ש מנותק
                  ש.ב.ח.
                  כתב ב נערך לאחרונה על ידי ש.ב.ח.
                  #22

                  @dovid אמר בSQL -PHP שגיאה:

                  זהו שאני אומר שלא. הוא יוצג במסמך.

                  גם עם הוא יעלה עם המסמך הוא לא יופעל?
                  לא בדקתי... אתה יודע בוודאות שהוא רק יוצג ולא יופעל?

                  dovidD תגובה 1 תגובה אחרונה
                  0
                  • ש ש.ב.ח.

                    @dovid אמר בSQL -PHP שגיאה:

                    זהו שאני אומר שלא. הוא יוצג במסמך.

                    גם עם הוא יעלה עם המסמך הוא לא יופעל?
                    לא בדקתי... אתה יודע בוודאות שהוא רק יוצג ולא יופעל?

                    dovidD מנותק
                    dovidD מנותק
                    dovid
                    ניהול
                    כתב ב נערך לאחרונה על ידי
                    #23

                    @ש-ב-ח איך הוא "יעלה" עם המסמך? אתה לא מתכוון לשמור קבצי PHP על הדיסק נכון?

                    • מנטור אישי בתכנות והמסתעף – להתקדם לשלב הבא!
                    • בכל נושא אפשר ליצור קשר dovid@tchumim.com
                    ש תגובה 1 תגובה אחרונה
                    1
                    • dovidD dovid

                      @ש-ב-ח איך הוא "יעלה" עם המסמך? אתה לא מתכוון לשמור קבצי PHP על הדיסק נכון?

                      ש מנותק
                      ש מנותק
                      ש.ב.ח.
                      כתב ב נערך לאחרונה על ידי
                      #24

                      @dovid אמר בSQL -PHP שגיאה:

                      @ש-ב-ח איך הוא "יעלה" עם המסמך? אתה לא מתכוון לשמור קבצי PHP על הדיסק נכון?

                      לא ירדתי לסוף הבנת השאלה.

                      dovidD תגובה 1 תגובה אחרונה
                      0
                      • ש ש.ב.ח.

                        @dovid אמר בSQL -PHP שגיאה:

                        @ש-ב-ח איך הוא "יעלה" עם המסמך? אתה לא מתכוון לשמור קבצי PHP על הדיסק נכון?

                        לא ירדתי לסוף הבנת השאלה.

                        dovidD מנותק
                        dovidD מנותק
                        dovid
                        ניהול
                        כתב ב נערך לאחרונה על ידי
                        #25

                        @ש-ב-ח אל תבין, רק תענה היכי דמי שהוא "יעלה" עם המסמך.
                        הרי אם אתה כותב

                         echo '<php php_info();'
                        

                        זה יוצג, לא כן?

                        • מנטור אישי בתכנות והמסתעף – להתקדם לשלב הבא!
                        • בכל נושא אפשר ליצור קשר dovid@tchumim.com
                        ש תגובה 1 תגובה אחרונה
                        1
                        • dovidD dovid

                          @ש-ב-ח אל תבין, רק תענה היכי דמי שהוא "יעלה" עם המסמך.
                          הרי אם אתה כותב

                           echo '<php php_info();'
                          

                          זה יוצג, לא כן?

                          ש מנותק
                          ש מנותק
                          ש.ב.ח.
                          כתב ב נערך לאחרונה על ידי
                          #26

                          @dovid
                          🙂 😉 😉 😉 😉 🙂
                          לא חשבתי על זה 🙂
                          🙂 😉 😉 😉 😉 🙂

                          תגובה 1 תגובה אחרונה
                          0
                          תגובה
                          • תגובה כנושא
                          התחברו כדי לפרסם תגובה
                          • מהישן לחדש
                          • מהחדש לישן
                          • הכי הרבה הצבעות


                          • 1
                          • 2
                          בא תתחבר לדף היומי!
                          • התחברות

                          • אין לך חשבון עדיין? הרשמה

                          • התחברו או הירשמו כדי לחפש.
                          • פוסט ראשון
                            פוסט אחרון
                          0
                          • דף הבית
                          • קטגוריות
                          • פוסטים אחרונים
                          • משתמשים
                          • חיפוש
                          • חוקי הפורום