Защита от SQL инъекций

AndreY_ZO_o 03.08.2011 sql, secured dle Все вопросы » MySQL 5540

вопрос

Каким способом можно обезопасить свой ресурс от SQL инъекций?

Ответил: ПафНутиЙ

Самый простой способ защиты от SQL-инъекции – «обрамлять» параметры SQL-запроса одиночными кавычками ('), поскольку через GET- и POST-запрос невозможно передать символ одиночной кавычки (он будет автоматически заменен сочетанием символов – \' – т.е. экранироваться).

2 комментария

Эксперт

234

rashpil - 2015-05-313 августа 2011 19:44 - #227

В дле вроди бы и нету таких уж запросов, через которые можно было свершить скул инъекцию. А вот при разработке необходимо фильтровать входяшие данные (Особенно, если дело касается запросов в базу). Так же экранировать (addslashes();) или сохранять полученные данные в таком виде, в в котором скрипт их получает. Это вроди бы: $db->safesql();

Ну вот, вроди бы и всё :)

Юзер

199

kovalenko3331 - 2015-05-311 декабря 2012 21:53 - #9060

Друзья помогите забанить окончательно недоделанных хацкеров. И так второй день ip банить нет смысла постоянно меняются

[Sat Dec 01 21:26:07 2012] [error] [client 94.41.187.186] File does not exist: /home/сайт/public_html/index.php+++++++++++++++++++++++++++++++++++++++++++++++Result:+, referer: http://www.сайт.ru/index.php+++++++++++++++++++++++++++++++++++++++++++++++Result:+#trans%5Bru%5D;+%ED%E5+%ED%E0%F8%EB%EE%F1%FC+%F4%EE%F0%EC%FB+%E4%EB%FF+%EE%F2%EF%F0%E0%E2%EA%E8;
[Sat Dec 01 20:01:48 2012] [error] [client 91.224.160.35] File does not exist: /home/сайт/public_html/administrator, referer: http://kino-raduga.ru/administrator/index.php
[Sat Dec 01 19:40:08 2012] [error] [client 94.41.162.45] File does not exist: /home/сайт/public_html/index.php+++++++++++++++++++++++++++++++++++++++++++++++Result:+, referer: http://www.сайт.ru/index.php+++++++++++++++++++++++++++++++++++++++++++++++Result:+#trans%5Bru%5D;+%ED%E5+%ED%E0%F8%EB%EE%F1%FC+%F4%EE%F0%EC%FB+%E4%EB%FF+%EE%F2%EF%F0%E0%E2%EA%E8;
[Sat Dec 01 19:40:03 2012] [error] [client 94.41.162.45] File does not exist: /home/сайт/public_html/index.php+++++++++++++++++++++++++++++++++++++++++++++++Result:+, referer: http://www.сайт.ru/index.php+++++++++++++++++++++++++++++++++++++++++++++++Result:+#trans%5Bru%5D;+%ED%E5+%ED%E0%F8%EB%EE%F1%FC+%F4%EE%F0%EC%FB+%E4%EB%FF+%EE%F2%EF%F0%E0%E2%EA%E8;
[Sat Dec 01 19:20:11 2012] [error] [client 46.63.188.211] File does not exist: /home/сайт/public_html/index.php+++++++++++++++++++++++++++++++++++++++++++++++Result:+\xed\xe5+\xed\xe0\xf8\xeb\xee\xf1\xfc+\xf4\xee\xf0\xec\xfb+\xe4\xeb\xff+\xee\xf2\xef\xf0\xe0\xe2\xea\xe8;, referer: http://www.сайт.ru/index.php+++++++++++++++++++++++++++++++++++++++++++++++Result:+%ED%E5+%ED%E0%F8%EB%EE%F1%FC+%F4%EE%F0%EC%FB+%E4%EB%FF+%EE%F2%EF%F0%E0%E2%EA%E8;

non-stop | Как решить проблему индексации DLE в пои ... ¹

non-stop
Как решить проблему индексации DLE в поиске Bing?
19-12-2024, 17:02

Забыл написать что обновился до последней версии 17.3
Интересно узнать, это только у меня проблема, или это проблема движка? проверьте свои сайты на наличие в поиске Bing.
В 11 винде именно эта поисковая система стоит по умолчанию . кроме того эта же поисковая система отвечает за индекс еще одного поисковика - yahoo. Эти системы могут давать дополнительный процент пискового трафика на сайты.
lutskboy | Как максимально грамотно организовать до ... ¹

lutskboy
Как максимально грамотно организовать добавление материалов через SQL-запросы?
18-12-2024, 21:39

все верно. related_ids автоматом заполняется потом.
derebas | Убираем xfsearch из адресной строки ⁷

derebas
Убираем xfsearch из адресной строки
16-12-2024, 02:35

в правилах транслитерации для tagvalue поставьте замену " " => "-", например так
str_replace(array('.', ' ', '/', '&', "'", '+', '«', '»', ':', '!'), array('', '-', '-', 'and', '', '', '', '', '', '')
toxicpioner | Убираем xfsearch из адресной строки ⁷

toxicpioner
Убираем xfsearch из адресной строки
15-12-2024, 19:31

если в доп поле есть пробел, будет выдавать просто 403 стр
dj-avtosh | Воспользовался хаком удаление html из ад ... ²

dj-avtosh
Воспользовался хаком удаление html из адресной строки у новости, появилась ошибка, как пофиксить?
12-12-2024, 17:26

Нужно правило с year поднять выше всех в .htaccess
TeraMoune | Воспользовался хаком удаление html из ад ... ²

TeraMoune
Воспользовался хаком удаление html из адресной строки у новости, появилась ошибка, как пофиксить?
11-12-2024, 22:12

У вас убрано слишком много отличительных признаков в ссылках и теперь ссылки пересекаются. Убрали xfsearch, убрали html, а так же зачем то убрали дефиз разделяющий id и alt_name. Теперь некоторые ссылки будут отвечать выражению под правила ссылок новостей. Исправить вы можете только переосмыслив эти ссылки и добавить в них каких-то отличительных особенностей, переосмыслить чпу.
toxicpioner | Как упорядочить ID новостей ¹⁹

toxicpioner
Как упорядочить ID новостей
9-12-2024, 22:24

***Комментарий удален***
DnCnv | Как показать только одну категорию, к ко ... ¹

DnCnv
Как показать только одну категорию, к которой принадлежит новость?
9-12-2024, 01:46

***Комментарий удален***
web102 | Почему не отображается картинка в галере ... ³

web102
Почему не отображается картинка в галерее?
4-12-2024, 11:49

дайте адрес сайта. можно в личку
Shandi | Почему не отображается картинка в галере ... ³

Shandi
Почему не отображается картинка в галерее?
3-12-2024, 08:53

Мне как ламеру ничего не понятно:( Кто-то это исправляет за денужку?