Criminals- Beveiligingen

Hcgangstah

2005-06-29 00:11:39

Ik las op crimescripter het volgende verhaal;

Je kunt pas de oplossing voor mysql injection weten als je weet welke methode deze persoon gebruikt
en om welk script het gaat.

Er zijn honderden verschillende methodes voor mysql injection, via de harde manier en via de
normale bug-abuse manier.

--

Hoe kan je zoiets tegengaan?

jacob_slomp

2005-06-29 17:24:12

Leg eens beter uit...

Hcgangstah

2005-06-29 17:59:29

Het schijnt dat je via een post iets mysql dingen kunt uitvoeren.
Dit staat er om te verhelpen (zoudit echt zijn?) :

Bij een criminals:

zet dit in de _include-config.php
onder de
/* ------------------------- */ ?>
<head>
<?php
function quote_smart($value) {
if (get_magic_quotes_gpc()) {
$value = stripslashes($value);
}
if(version_compare(phpversion(),"4.3.0") == "-1") {
return mysql_escape_string($value);
} else {
return mysql_real_escape_string($value);
}
}
?>
</head>

--------------------------------------------------------------------------------

Bij iets anders:

Dan bij elke $_POST['login'] (login kan anders zijn, ik neem login ff als voorbeeld)
dit:

$_POST['login'] = quote_smart($_POST['login']);

Doe dit op elke pagina, als die functie in de _include-config.php of config.php staat EN er staat
een include op de pagina(bij criminalscode: met 1 regels

include("_include-config.php");

)dan is die
functie niet nodig op iedere pagina...
Maar doe deze code op elke pagina!

dus bijv. $_POST['password']; word code: met 2 regels

$_POST['password'] =
quote_smart($_POST['password']);

jacob_slomp

2005-06-29 20:18:20

Ik heb er nog nooit van gehoord, en volgens mij is het ook onzin.