Взлом через GET и POST

Профиль · Отправлено: **11:44, 08-11-2008** | #2

Цитата darksmoke:

может какой другой метод подскажет. »

.htaccess:

Код:

Deny from all
Allow from 127.0.0.1

Где 127.0.0.1 - адрес вашего IP. Имхо самый простой способ закрытия доступа в папку админки.

ManHack · Отправлено: **12:11, 08-11-2008** | #3

Поставить пароль на папку, многие хостеры позволяют.

Artem-Samsung · Отправлено: **23:50, 08-11-2008** | #4

Цитата darksmoke:

т.к у меня не отсекает всякие лишние символы в запросах »

А как сделать так что бы отсекало?

Porecla · Отправлено: **10:29, 09-11-2008** | #5

Цитата Artem-Samsung:

А как сделать так что бы отсекало? »

Я так делаю

if (!preg_match("|^[\d]+$|", $x)) {
exit ("<p>Неверный формат запроса! Проверьте URL!");
}

darksmoke · Отправлено: **01:39, 04-12-2008** | #6

Цитата Porecla:

!preg_match("|^[\d]+$|", $x) »

А какие символы это разрешает?

Porecla · Отправлено: **13:25, 04-12-2008** | #7

darksmoke,

Цифры. Всё остальное вроде не проходит )

darksmoke · Отправлено: **13:55, 04-12-2008** | #8

Вот к примеру есть такой [a-zа-я0-9], т.е все буквы русского и ангиского алфавита + цмфры, а как в этот запрос добавить одинарную кавычку?

Porecla · Отправлено: **16:15, 04-12-2008** | #9

Цитата darksmoke:

Вот к примеру есть такой [a-zа-я0-9], т.е все буквы русского и ангиского алфавита + цмфры, а как в этот запрос добавить одинарную кавычку? »

Что значит добавить кавычку? её нужно разрешить или запретить? И вообще, что нужно, чтоб было?

Igor_I · Конфигурация компьютера

Если скрипт на PHP, то можно почитать - http://ru2.php.net/manual/ru/regexp.reference.php
Надо каждую переменную проверять на соответствие. Если должно быть число, значит число, если должно быть слово - проверять выражением. Примерно таким - '/^[a-z0-9_-]+$i/', это разрешённые символы. Проверяеться вся строка, полностью. Если нужно удалить кавычки из строки, то можно воспользоватся http://ru2.php.net/manual/ru/function.preg-replace.php
Надеюсь я нигде не ошибся.