Форум АНТИЧАТ - Анти SQL injection

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)

- - Анти SQL injection (https://forum.antichat.xyz/showthread.php?t=55520)

Анти SQL injection

Можно легко обезапасить любю cms поставив грамотную фильтрацию, так что если вы не уверненны в своем движке или в чужом просто просто проводите все запросы через эту функцию.

PHP код:


		
			
<?



error_reporting(0);



function HLSQL($Query)

{

    $Query=preg_replace("/(\s{1})(JOIN)/", "\\1\nJOIN", $Query);

    $Query=preg_replace("/([^a-zA-Z]{1})([\d0-9]+)/", "\\1<span style=\"color:6666CC\">\\2</span>", $Query);



    $Query=preg_replace("/('[^']+')/", "<span style=\"color:FF9900\">\\1</span>", $Query);

    $Query=preg_replace("/(#.*\n)/", "<span style=\"color:999999\">\\1</span>", $Query);

    $Query=preg_replace("/FROM[\s+](\S+)\s/", "FROM <span style=\"color:339900;text-decoration:underline\">\\1</span> ", $Query);



    $Query=preg_replace("/JOIN[\s+](\S+)\s/", "JOIN <span style=\"color:339900;text-decoration:underline\">\\1</span> ", $Query);

    $Query=preg_replace("/(COUNT|SUM)\(([^\)]+)\)/", "<span style=\"color:FF0000;font-weight:bold\">\\1</span>(\\2)", $Query);





    $Query=preg_replace("/\s{1}(FROM|JOIN|GROUP|WHERE|ORDER|LIMIT|AND|ON)\s{1}/", " <span style=\"color:0000FF;font-weight:bold;\">\\1</span> ", $Query);

    $Query=preg_replace("/\s{1}(BY|OR|AS|IN|BETWEEN)\s{1}/", " <span style=\"color:000000;font-weight:bold;\">\\1</span> ", $Query);

    $Query=preg_replace("/(SELECT)/", " <span style=\"color:0000FF;font-weight:bold;\">\\1</span> ", $Query);

    $Query=preg_replace("/\(/", "<span style=\"font-weight:bold;\">(</span>", $Query);

    $Query=preg_replace("/\)/", "<span style=\"font-weight:bold;\">)</span>", $Query);





    return "<p style=\"color:000000; font-size:12px;\">".nl2br($Query)."</p>";

}



?>

а про placeholders вы не слышали?

Цитата:

Сообщение от VampiRUS

а про placeholders вы не слышали?

я не слышал=) обьясняй=)

http://rumchten.rsl.ru/2005/ru/upload/doc/1103016958.doc

попробовал эту библиотеку, сразу же застрял кричит ошибка
Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in
в этой стрке

PHP код:


		
			
$whonline=mysql_fetch_array($user_online);

до нее

PHP код:


		
			
$online =sql_placeholder('SELECT * FROM users_reg WHERE '.time().'-`login_time` <= 60*2');

$user_online = mysql_query($online);

пробовал уже и так и этак, эффект одинаковый, но вот если отрубаю библиотеку и ставлю обычные ковычки то все работает=)) бредд

Имхо, вполне хватит фильтрации основных опасных символов чтобы противостоять иньекции. ну плюс-минус конечно

PHP код:


		
			
<?php

   $query = $_POST['query'];

   $query = str_replace("'",'', $query);

   $query = str_replace('-','', $query);

   $query = str_replace('+','', $query);

   $query = str_replace('/','', $query);

   $query = str_replace('*','', $query);

   $query = str_replace(' ','',$query);

   $query = str_replace('%','',$query);

?>

После фильтрации этих символов sql-инъекция уже и так будет невозможна....Ещё в одном учебнике по php читал что одинарную кавычку лучше не просто фильтровать а заменять на обратную ` .. не знаю насколько эт лучше и сопстна зачем))
Ну Кэш всё равно молодец, лови + :)

ну собственно это я кинул для описания сути placeholders
сам я успользую простенькую функцию, взятую из учебника Котерова, мне пока хватает.

Цитата:

<?php
$query = $_POST['query'];
$query = str_replace("'",'', $query);
$query = str_replace('-','', $query);
$query = str_replace('+','', $query);
$query = str_replace('/','', $query);
$query = str_replace('*','', $query);
$query = str_replace(' ','',$query);
$query = str_replace('%','',$query);
?>

Если в самой переменной не заданно что данные только пост ac. фильтрацию легко можно обойти постав данные гет.

<?php
$query = $GLOBALS['query'];
$query = str_replace("'",'', $query);
$query = str_replace('-','', $query);
$query = str_replace('+','', $query);
$query = str_replace('/','', $query);
$query = str_replace('*','', $query);
$query = str_replace(' ','',$query);
$query = str_replace('%','',$query);
?>