Perguntas com links

3 votos
2 respostas
686 visitas

addslashes é o basico para a segurança? [duplicada]

Tenho um site com sistema de login, onde encontra-se um fórum com comentários. Queria saber se a função addslashes seria pelo menos o básico para me prevenir de códigos maliciosos, como ...
  • 1.959
1 voto
0 respostas
438 visitas

Evitar SQL Injection - com PHP e MySQL [duplicada]

Quando tento logar na página de administração do site com ' OR 1=1 -- no login e senha ele permite o acesso! Estou tentando utilizar a função seguinte, mas continuo com acesso sem permissão: ...
  • 47
0 votos
0 respostas
305 visitas

Consulta no Banco de dados com php e mysqli Não retorna dados como deveria [duplicada]

estou listando algumas informações do banco de dados mysql, algo bem simples a princípio mas estou com o seguinte problema: Executo o código para pesquisar a partir de um form e listar os dados ...
0 votos
0 respostas
294 visitas

PHP/Banco de dados, adicionar MD5 e verificar [duplicada]

Bom, eu uso o código a seguir p/ fazer uma verificação se o usuário existe e iniciar a sessão: <?PHP include('config.php'); include('menu.php'); # Validar os dados do usuário function ...
0 votos
0 respostas
60 visitas

Segurança Login Anti Injection MySQLI [duplicada]

Estou a seguinte dúvida, dei uma boa pesquisada, mais gostaria de saber... Meu sistema de login administrativo eu estava utilizando somente addslashes, por motivo de busca de um maior segurança, ...
203 votos
9 respostas
13mil visitas

Como prevenir injeção de código SQL no meu código PHP?

Desenvolvi uma página em PHP para uso interno da empresa que trabalho e apenas pouquíssimas pessoas a utilizam. Através dessa página é possível fazer algumas consultas, inserções, alterações e ...
  • 31,2mil
0 votos
2 respostas
7mil visitas

como fazer teste com sql injection

Quero fazer uns testes de sql injection. Para isso, criei um db chamado pessoa e uma tabela chamada usuarios. Estou passando algumas instruções sql para testar a ingessão de sql. Dá erro, mas não ...
6 votos
2 respostas
1mil visitas

mysqli_real_escape_string Previne SQL Injection?

Segundo a documentação, a função: Escapa caracteres especiais em uma seqüência de caracteres para uso em uma instrução SQL, levando em consideração o conjunto de caracteres atual da conexão. Então: ...
-2 votos
2 respostas
1mil visitas

Utilizar "anti_injection" em uma senha MD5 [fechada]

Estou estudando um pouco mais a fundo o PHP e em questão de segurança no PHP tenho utilizado o anti_injection padrão encontrado na internet afora e utilizado por muitos function anti_injection($sql){...
3 votos
1 resposta
826 visitas

Usar get_magic_quotes_gpc com stripslashes é uma má pratica para compatibilidade?

O magic_quotes_gpc é obsoleto desde o PHP5.3 e removido no PHP5.4, mas ainda sim pode ser habilitado no 5.3, sei que é improvável um servidor de produção apresentar tal configuração, mas a duvida aqui ...
5 votos
1 resposta
318 visitas

SQL injection com PHP + SQLServer [duplicada]

Como posso prevenir SQL injection vindo de um input via POST utilizando PHP + SQLServer. (Utizando Microsoft SQL Server => mmsql) Estou fazendo a abstração de dados de um BD que roda MYSQLI e neste ...
  • 364
4 votos
1 resposta
203 visitas

Qual a melhor opção para escapar uma string antes de inserir na base de dados. addslashes() ou mysql_real_scape_string()?

Estou a desenvolver um projeto que envolve palavras pass entre outras infomações importante que preciso de inserir na base de dados mysql. A minha dúvida é qual a opção que devo usar para escapar ...
-2 votos
1 resposta
281 visitas

Meu código não da erro, mas também não compila. Não acontece nada :/ [fechada]

Não sei o que acontece no código. Ele não da erro, mas também não faz o insert e não vai para a tela de Login e também não entra no else de "erro"
1 voto
1 resposta
105 visitas

Qual importância de filtrar super globais?

Queria saber de mais detalhes do que poderia acontecer quando deixo de filtrar super globais, principalmente para inserção de dados. Quais brechas poderiam ser abertas? Comecei com php faz pouco tempo ...
0 votos
1 resposta
86 visitas

Adicionar nivel de acesso a esse codigo php

<?PHP include('config.php'); # Validar os dados do usuário function anti_sql_injection($string) { include('config.php'); $string = stripslashes($string); $string = ...
  • 207

15 30 50 por página