Skip to main content
removeu 31 caracteres do conteúdo
Fonte Link
Largato
  • 92,9mil
  • 18
  • 190
  • 261

estou tendo um problema grande. QuandoQuando tento logar na página de administração do site com ' OR 1=1 -- no login e senha ele permite o acesso!

Estou tentando utilizar a função seguinte, mas continuo com acesso sem permissão:

function protect( &$str ) {
        if( !is_array( $str ) ) {                      
                $str = preg_replace( '/(from|select|insert|delete|where|drop|union|order|update|database)/i', '', $str );
                $str = preg_replace( '/(&lt;|<)?script(\/?(&gt;|>(.*))?)/i', '', $str );
                $tbl = get_html_translation_table( HTML_ENTITIES );
                $tbl = array_flip( $tbl );
                $str = addslashes( $str );
                $str = strip_tags( $str );
                return strtr( $str, $tbl );
        } else {
                return array_filter( $str, "protect" );
        } }

Na tela que verifica o login, tem o seguinte código:

session_start();
$login = protect($_SESSION['login']));
$senha = protect($_SESSION['senha']));

Alguém poderia me dar uma ajuda? Como bloqueio esse tipo de acesso?

estou tendo um problema grande. Quando tento logar na página de administração do site com ' OR 1=1 -- no login e senha ele permite o acesso!

Estou tentando utilizar a função seguinte, mas continuo com acesso sem permissão:

function protect( &$str ) {
        if( !is_array( $str ) ) {                      
                $str = preg_replace( '/(from|select|insert|delete|where|drop|union|order|update|database)/i', '', $str );
                $str = preg_replace( '/(&lt;|<)?script(\/?(&gt;|>(.*))?)/i', '', $str );
                $tbl = get_html_translation_table( HTML_ENTITIES );
                $tbl = array_flip( $tbl );
                $str = addslashes( $str );
                $str = strip_tags( $str );
                return strtr( $str, $tbl );
        } else {
                return array_filter( $str, "protect" );
        } }

Na tela que verifica o login, tem o seguinte código:

session_start();
$login = protect($_SESSION['login']));
$senha = protect($_SESSION['senha']));

Alguém poderia me dar uma ajuda? Como bloqueio esse tipo de acesso?

Quando tento logar na página de administração do site com ' OR 1=1 -- no login e senha ele permite o acesso!

Estou tentando utilizar a função seguinte, mas continuo com acesso sem permissão:

function protect( &$str ) {
        if( !is_array( $str ) ) {                      
                $str = preg_replace( '/(from|select|insert|delete|where|drop|union|order|update|database)/i', '', $str );
                $str = preg_replace( '/(&lt;|<)?script(\/?(&gt;|>(.*))?)/i', '', $str );
                $tbl = get_html_translation_table( HTML_ENTITIES );
                $tbl = array_flip( $tbl );
                $str = addslashes( $str );
                $str = strip_tags( $str );
                return strtr( $str, $tbl );
        } else {
                return array_filter( $str, "protect" );
        } }

Na tela que verifica o login, tem o seguinte código:

session_start();
$login = protect($_SESSION['login']));
$senha = protect($_SESSION['senha']));

Alguém poderia me dar uma ajuda? Como bloqueio esse tipo de acesso?

Pergunta fechada como "Duplicada" por Largato mysql
Fonte Link
Felipe
  • 47
  • 1
  • 6

Evitar SQL Injection - com PHP e MySQL

estou tendo um problema grande. Quando tento logar na página de administração do site com ' OR 1=1 -- no login e senha ele permite o acesso!

Estou tentando utilizar a função seguinte, mas continuo com acesso sem permissão:

function protect( &$str ) {
        if( !is_array( $str ) ) {                      
                $str = preg_replace( '/(from|select|insert|delete|where|drop|union|order|update|database)/i', '', $str );
                $str = preg_replace( '/(&lt;|<)?script(\/?(&gt;|>(.*))?)/i', '', $str );
                $tbl = get_html_translation_table( HTML_ENTITIES );
                $tbl = array_flip( $tbl );
                $str = addslashes( $str );
                $str = strip_tags( $str );
                return strtr( $str, $tbl );
        } else {
                return array_filter( $str, "protect" );
        } }

Na tela que verifica o login, tem o seguinte código:

session_start();
$login = protect($_SESSION['login']));
$senha = protect($_SESSION['senha']));

Alguém poderia me dar uma ajuda? Como bloqueio esse tipo de acesso?