ファイルを新しいホスティングに転送し、SQLインジェクションを受け取ります

-1

mysql_escape_stringまたはaddslashesを使用していても、ファイルを新しいホスティングに転送しました。その前に、私はSQLインジェクションを得ることはできませんでした。どうしましたか？助けてください、私は夢中になります。ファイルを新しいホスティングに転送し、SQLインジェクションを受け取ります

編集：あり、私が使用している場合は何のSQLインジェクション」はありませんが、私が使用している場合それは、SQLインジェクションを与える私の頭は本当にすぐに爆発する...

出典

2012-02-27 good_evening

新しいホストには同じバージョンのPHPがありますか？ – davidjwest

ええと、使用しているコードを提供できますか？ –

申し訳ありませんが、より具体的なFARにする必要があります。 –

入力をエスケープ/サニタイズしてSQLデータベースに直接送信するのが安全な場所に入力することは非常に困難です。データベースとのすべてのやりとりのために、コード内でパラメータ化クエリを使用するために本当にすべきこと。これにより、データベースは "コマンド"とみなされるべきものと "データ"とみなされるべきものを決定し、 "データ"への注入されたSQLが依然としてデータに見えるようにします。

続きを読むOWASP's excellent discussionこのトピックについて

出典

2012-02-27 17:59:53 jeffsix

私はmysql_real_escape_stringが関数あなただと思いますSQLインジェクションからアプリケーションを保護するために使用したい....

また、あなたが昔のホストで安全でないコードを持っていたかもしれない、とあなただけ知らなかった...

出典

2012-02-27 16:40:28

マジッククォートはオフです（私はチェックしました）、私は同じことをmysql_real_escape_stringを使います。 :( –

PDO準備ステートメントはさらに優れています。 – DCoder

をmagic quotesがオフになっていることを確認してくださいコードを新しいホストに置いて、人々がそれを攻撃し始めるまでどんな理由であれ。

出典

2012-02-27 16:42:51 user151841

ファイルを新しいホスティングに転送し、SQLインジェクションを受け取ります

答えて

関連する問題