Quando tento logar na página de administração do site com ' OR 1=1 -- no login e senha ele permite o acesso!
Estou tentando utilizar a função seguinte, mas continuo com acesso sem permissão:
function protect( &$str ) {
if( !is_array( $str ) ) {
$str = preg_replace( '/(from|select|insert|delete|where|drop|union|order|update|database)/i', '', $str );
$str = preg_replace( '/(<|<)?script(\/?(>|>(.*))?)/i', '', $str );
$tbl = get_html_translation_table( HTML_ENTITIES );
$tbl = array_flip( $tbl );
$str = addslashes( $str );
$str = strip_tags( $str );
return strtr( $str, $tbl );
} else {
return array_filter( $str, "protect" );
} }
Na tela que verifica o login, tem o seguinte código:
session_start();
$login = protect($_SESSION['login']));
$senha = protect($_SESSION['senha']));
Alguém poderia me dar uma ajuda? Como bloqueio esse tipo de acesso?
anti_injection
, se não me engano. Quando tiver 10.000 pontos de reputação poderá ver algumas versões que já foram deletadas aqui do site.