2
私はハッカーから、セッションのハイジャックを利用して自分のサイトをダウンさせると連絡を受け、彼のテキストボックスがセッションのハイジャック攻撃を受けていると言っています。セッションのハイジャックを中止する
セッションハイジャックからテキストボックスを保護するためにとにかくあります 私はこれをエスケープし、SQLインジェクションから保護するためにこれを使用しています。ここで
は、ここではその後、私のフォーム
<form name="hide" action="hideboxupdate.php" method="post">
<input type="radio" name="yes" value="1" />
Yes<br />
<input type="radio" name="no" value="0" />
No
<input name="submit" type="submit" value="Submit" />
</form>
である私のhideboxupdate.php
<?php
$yes= mysql_real_escape_string($_POST['yes']);
$yes2 = strip_tags($yes);
$no= mysql_real_escape_string($_POST['no']);
$no2 = strip_tags($no);
?>
<?php
if (isset($yes2)) {
$result3333 = mysql_query("UPDATE users SET hide_box='1' WHERE username = '".$_SESSION['username']."'")
or die(mysql_error());
echo "Users now can not see your user box";
}
if (isset($no2)) {
$result3333 = mysql_query("UPDATE users SET hide_box='0' WHERE username = '".$_SESSION['username']."'")
or die(mysql_error());
echo "Users can now see your box on your profile";
}
?>
は、セッションハイジャックから保護するために、とにかくそこにされています？
はい、この関連の質問読み： をhttp://stackoverflow.com/questions/6483092/php-session-hijacking [PHPのセッションセキュリティ]の – joelparkerhenderson
可能複製（http://stackoverflow.com/q/328 /）、[セッションのハイジャックを防ぐための最良の方法は何ですか？]（0120-18753） – outis