Halaviro ny tsindrona SQL amin'ny tetika tsotra

SQL-tsindrona

SQL Injection dia hack iray izay mahomby amin'ny filalaovana ny angoninay amin'ny alàlan'ny endrika. Andao lazaina fa ny hacker dia mamitaka ny teny mba hahafahan'izy ireo manao hetsika tsy ampoizina ao amin'ny angoninay. Amin'ity fomba ity dia azonao atao ny mamafa ny database anay, manome ny zon'ny mpandrindra amin'ny mpampiasa iray na manala ny fidirana amin'ny tranonkalantsika manokana. Raha toa ka fivarotana ny pejinay, ny mpijirika dia afaka mahazo adiresy sy kaonty amin'ny banky, zavatra tena mampidi-doza.

Misy fomba maro hafetsena hisorohana ny SQL Injection mampatahotra, na izany aza misy fomba iray tsy azo adalana hatreto. Ity dia fiasa PHP vaovao izay esorina amin'ny tadin'ny lahatsoratra misy fiasa misy ao amin'ny MYSQL, izany hoe, alohan'ny handefasana ny angon-drakitra amin'ny database, dia manamarina izy fa tsy misy asan'ny MYSQL ao amin'ireo data ireo, izay mahatonga an'io fiasa tsy mihetsika amin'izao fotoana izao.

Ny lahasa tokony hampiasaina dia:

mysql_real_escape_string();

Raha hampiasa azy io, tsotra ampidiro ao anaty ny fononteny ny tadin'ny lahatsoratra. Ohatra:

$_POST['usuario']=mysql_real_escape_string($_POST['usuario']);
$_POST['nombre']=mysql_real_escape_string($_POST['nombre']);
$_POST['apellido']=mysql_real_escape_string($_POST['apellido']);
$_POST['email']=mysql_real_escape_string($_POST['email']);

Fampahalalana misimisy kokoa | Form Zebra: tranomboky PHP manokana ho an'ny endrika


Ny atin'ny lahatsoratra dia manaraka ny fitsipiky ny etika fanonta. Raha hitatitra tsindry diso eto.

Aoka ho voalohany ny fanehoan-kevitra

Avelao ny hevitrao

Ny adiresy email dia tsy ho namoaka. Mitaky saha dia marika amin'ny *

*

*

  1. Tompon'andraikitra amin'ny data: Miguel Ángel Gatón
  2. Tanjon'ny angona: Control SPAM, fitantanana hevitra.
  3. Legitimation: Ny fanekenao
  4. Fifandraisana momba ny angona: Tsy hampitaina amin'ny antoko fahatelo ny angona raha tsy amin'ny adidy ara-dalàna.
  5. Fitehirizana angona: Database nomen'ny Occentus Networks (EU)
  6. Zo: Amin'ny fotoana rehetra, azonao atao ny mametra, mamerina ary mamafa ny mombamomba anao.