Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
MySQL на примерах. Авторы: Кузнецов М.В., Симдянов И.В. PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. Социальная инженерия и социальные хакеры. Авторы: Кузнецов М.В., Симдянов И.В. Программирование. Ступени успешной карьеры. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5. На примерах. Авторы: Кузнецов М.В., Симдянов И.В., Голышев С.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум PHP

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: Проверьте скрипт на дырки плизз.
 
 автор: Эдуард   (10.09.2005 в 16:41)   письмо автору
 
 

Я написал скрипт каталога с использованием MySQL, и хотел бы узнать есть ли дыры в моём скрпте. Архив со скриптом прикреплён

   
 
 автор: Bronepoz[)   (10.09.2005 в 20:11)   письмо автору
 
   для: Эдуард   (10.09.2005 в 16:41)
 

1.
@mysql_query ("USE $dbname");
можно заменить на @mysql_select_db($dbname);... Покрасивше будет :)
2. Переменные name, text, url, mail? в скрипте dob.php должны выглядеть как $_GET['name'], $_GET['text]... через массив $_GET и ёщё проверяй их на опасные для sql-запроса символы, типа ', т.к. можно провести sql-инъекцию.А вот зачем сделано $genid и ваш ид я не пойму... не солидно как-то...

А так в целом в принципе ничего... есть кое-какие недоработки, но они касаются сключительно только "красивости" кода...

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования