طريقة ترقيع ثغرة sql injection

تسجيل دخول

ملاحظة

الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.

الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.

		الويب العربي سوق البرمجة والتصميم تبادل خبرات البرمجة
طريقة ترقيع ثغرة sql injection

تبادل خبرات البرمجة تبادل الخبرات في جميع لغات البرمجة
Php , Asp , Ajax , Xml , Css , JavaScript ...etc

22-10-2009, 11:38 AM

MezaTech

عضو

تاريخ التسجيل: May 2009

المدينة: Egypt

مشاركة: 34

مستوى تقييم العضوية: 0

السلام عليكم أخى pulldozer

اولا لازم تعرف ان كان المتغير $f دا رقمى فقط ولا ممكن يكون فيه حروف و علامات
اذا كان ارقام فقط فيجب استخدام

كود PHP:


			
$f = intval($f);



اذا كان يحتوى على حروف و علامات نستخدم

mysql_real_escape_string

و

strip_tags()

قوانين المشاركة
لا يمكنك إضافة موضوع جديد لا يمكنك الرد على المواضيع لا يمكنك إضافة مرفقات لا يمكنك تعديل مشاركاتك كود vB متاح الابتسامات متاح كود [IMG] متاح كود HTML مغلق

إنتقل إلى

مواضيع مشابهة
الموضوع	الكاتب	القسم	مشاركة	آخر مشاركة
[ترقيع] ترقيع هام لمركز التحميل Traidnt UP	ETERNITY	أمن المعلومات	12	29-01-2012 09:31 AM
عاجل : ترقيع ثغرة بروفايل	خالد العميري	مجتمع ديموفنف	96	27-07-2009 11:41 AM
ثغرة أمنية Script SQL Injection في صفحة التقويم لمنتديات vBulletin	support4php	قسم المنتديات	6	06-02-2007 08:17 AM
ثغرة جديدة في منتديات VBZooM من نوع >> SQL injection الاصدار V1.11	support4php	قسم المنتديات	0	20-06-2006 10:43 AM
ثغرة خطيرة انتبة لها vBulletin 3.0.X init.php SQL Injection	FlashFp	أمن المعلومات	17	26-01-2005 07:44 AM