Securitate? ce e aia ?

Dupa o lunga perioada de timp am revenit cu un nou post.. si sper ca de acum in colo sa scriu mai des.

Astazi va voi vorbi cum sa incepeti sa va asigurati site-ul si ce sa face ti pentru o mai multa siguranta la codare.

Pentru inceput ar trebui sa fie stiut ca absolut tot ceea ce se primeste de la useri trebuie verificat.. si sa se presupuna ce e un posibil atac. Deci toate variabilele primite prin GET,POST,COOKIE, etc.. trebuie facute “safe” . Pentru asta puteti folosi o functie de genu:

function make_safe($value, $allow_html=false,$remove_html=false)
{
if ($remove_html)
$value=strip_tags($value);

if (!$allow_html)
$value=htmlspecialchars($value);
// Stripslashes
if (get_magic_quotes_gpc())
$value = stripslashes($value);

// Quote if not a number or a numeric string
if (!is_numeric($value))
$value = mysql_real_escape_string($value);

return $value;
}

Astfel folosind o astfel de functie puteti sa va protejati impotriva atacurilor de timp SQL Injection sau XSS.

Tags: , , ,

Development, Security Comments 1 Mar 8th, 2009

One Response to “Securitate? ce e aia ?”

  1. justSayBAD » Blog Archive » Si daca totusi uitam! Says:
    March 18th, 2009 at 11:44 am

    [...] in postul trecut cat de important este sa verifici tot input-ul de la utilizatori. Este de ajuns doar unu sa fie [...]

Leave a Reply