Anti SQL Inject (Básico)

[RedHoT]

Bom, este é um modelo básico de anti sql inject. Vamos lá!

 

1. Adicione este código dentro do arquivo config.php:

O conteúdo está oculto, favor efetuar login ou se cadastrar!

• Entre
• ou
• Cadastre-se

 

1.1 O código ficará assim:

 

 

O conteúdo está oculto, favor efetuar login ou se cadastrar!

• Entre
• ou
• Cadastre-se

 

 

 

2. Agora crie um novo arquivo chamado anti-sql.php. esta será a mensagem mostrada ao tentar burlar o sistema.

O conteúdo está oculto, favor efetuar login ou se cadastrar!

• Entre
• ou
• Cadastre-se

[Lucaass]

Otimo ;D Irei Usar :) Parabens

[Setokaiba.]

Parabens Otimo codigo .

[Bluur]

Obrigado por compartilhar ! :cool:

[Just4You]

Demorei mas coloquei...

rsrsrsrsrs...

 

tenhos muitos scripts configs e com acesso a data base...

:D

 

rsrsrsrsrs

 

meu site é uma mistura, mas hoje tem tudo... rsrsrsrsrs

[BySouza]

Mais uma Ajuda para proteção do meu site,

Valeu por compartilhar . !

[MrCrazye]

#Desculpa por renascer o tópico...

 

Ótimo script, coloquei somente em um arquivo, e como a maioria dos meus scripts são ligados ao que coloquei funcionou 100%

É simples, porém é leve e bastante útil.

Melhor prevenir que remediar certo?

:D

 

Obrigado pelo post, uso e recomendo.

[-GilberToxD]

Bom, este é um modelo básico de anti sql inject. Vamos lá!

 

1. Adicione este código dentro do arquivo config.php:

O conteúdo está oculto, favor efetuar login ou se cadastrar!

• Entre
• ou
• Cadastre-se

 

1.1 O código ficará assim:

 

 

O conteúdo está oculto, favor efetuar login ou se cadastrar!

• Entre
• ou
• Cadastre-se

 

 

 

2. Agora crie um novo arquivo chamado anti-sql.php. esta será a mensagem mostrada ao tentar burlar o sistema.

O conteúdo está oculto, favor efetuar login ou se cadastrar!

• Entre
• ou
• Cadastre-se

 

 

Rapz se ta ficando maluco das ideias ???

 

 

Isso não protege porra nem uma , o que esse código faz se você não sabe programar e bloquear as strings SQL que faz manipulação no banco de dados e super errado por que hoje em dia isso e inútil e consigo burlar com o simples havij :)

 

 

 

você escreveu esse tanto de código atoa pois com um simples mysql_real_escape_string; você resolve tudo

 

 

 

Veja bem como se proteger

 

 

function antiNObb($str) {

if (!is_numeric($str)) {

$str = get_magic_quotes_gpc() ? stripslashes($str) : $str;

$str = function_exists('mysql_real_escape_string') ? mysql_real_escape_string($str) : mysql_escape_string($str);

}

return $str;

}

dessa forma que essa a função acima

 

$usuario = trim($_POST['usuario']);

$senha = trim($_POST['senha']);

 

$sql .= 'FROM usuarios ';

$sql .= 'WHERE usuario = \'' . antiNObb($usuario) . '\' ';

$sql .= 'AND senha = \'' . antiNObb($senha) . '\' ';