Php get metodu və şifrələmə

Salam
Php ilə get metodu ilə bir dəyər götürəndən sonra mysql sorğuda işlədirik e həmin dəyəri bir şifrələmə funksiyası ilə şifrələyib işlədə bilərik bu zaman inyeksiya zad olmaz məsələn:

$a=md5($_get[‘url’]);
Mysqli_query($connect,”delete from users where id=$a”);

Sizcə bu yaxşı üsuldur?


Kateqoriya: Sual . . Qısa keçid.

Verilmiş cavablar və yazılan şərhlər (2 cavab var)

(00:22, 13/02/2016 ) #61478

Salam.
Yox yaxşı üsul deyil.
md5-ləmək inyeksiyadan filandan xilas edir bəli. Amma bu tip əməliyyatlar adətən id-yə görə aparılır deyə burada mütləq ədəd olmalıdır(həm sürət, həm indeksləmə, həm aydınlıq və.s. üçün).
Təhlükəsizlik barədə olan məqama gəldikdə isə təhlükəsizliyə vizual yox, məntiqi əməliyyat kimi baxmaq lazımdır. Yəni delete=5 olmasında qorxulu heç nə yoxdur, əsas odur ki delete=5-in tətbiq olunduğu blokda ciddi yoxlama olsun. (a-nin integer olması yoxlanılsın, cari userin bu id-li xananı silmə səlahiyyətinin olması yoxlanılsın). Bu tip məntiqi yoxlama olandan sonra get parametrində ədədləri şifrələyib bazada saxlamağın əsası qalmır.
Security məsələləri barədə bu qədər. Keçək privacy-yə. Yox əgər tutaq ki, istifadəçinin id-sinin bilinməsi security olmasa da privacy baxımdan düzgün deyilsə, o halda hər hansı riyazi operatorla GET parametrini bazadakı ədədə çevirmək olar. Yəni əsas odur alınan nəticə də ədəd olsun, md5-in uzun stringi yox.
Məsələn $baza_id=3*$get_id-2 filan.

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

(19:33, 14/03/2016 ) #62113

Yaxşı üsul deyil, Çünki md5 şifrələyəcək bir ədəd bərabər olacaq bir neçə simvollar yığını və mysql bazadan məlumat ala bilməyəcək. İnjeksiya olmaması üçün mənim yığdığım və istifadə etdiyim bu funskiyadan keçirməyin bəs edər. Bu funksiya injecsiya yarada biləcək simvolları filtrləyir və təhlükəsizləşdirir.

function qoru($var){
	$var = @trim($var);
	$var = @htmlspecialchars($var);
	$var = @stripslashes($var);
	$var = @mysql_escape_string($var);
	return $var;
	}

$url = qoru($_get[‘url’]);
$a = $url
$qoshul = Mysqli_query($connect,”delete from users where id=$a”);

Funksiyanı hər səhifəyə ayrıca çağırmağa ehtiyac yoxdur, sadəcə function.php, config.php ve s. kimi bir fayla funksiyani at və bütün sənədlərə include et. Bu qədər. Ən təhlükəsiz üsuldur.
Bu usulu tekce id yeni reqem tipli dəyişənlərdə yox bütün GET və ya POST-la aldığın və MYSQL-e verdiyin dəyişənləri bu funksiyadan keçirdikdən sonra MYSQL-ə ötür.

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

Bu suala aid öz sualım var:
Sual verin
Bu suala cavab vermək istəyirəm:
Cavab verin

Cavab verin


Cavab yazmaq üçün lütfən sağ sütundan və ya buradan hesaba daxil olun.

Üzvlər üçün giriş

Qeydiyyat

Elan qutusu

Son cavablar və şərhlər

neo13 cavab verdi - Steamdan anlayan varmı? (4 saat əvvəl)

newprogrammer cavab verdi - proqramlaşdırmanı öyrənmək isdəyirəm (4 saat əvvəl)

neo13 cavab verdi - Windows 7 Service Pack 1 xətası (10 saat əvvəl)

E. Hacı cavab verdi - Bank kartının vaxtı bitir nə etməli? (13 saat əvvəl)

Devolper cavab verdi - phpMyAdmin #2002 - No connection could be made because the target machine actively refused it. — The server is not responding (or the local server's socket is not correctly configured). (16 saat əvvəl)

ismail007 cavab verdi - Mal Azərbaycana daxil olanda izləmə nömrəsi göstərir? (17 saat əvvəl)

Maqa cavab verdi - instagrama video qoyanmıram (19 saat əvvəl)

Maqa cavab verdi - Komputerle bagli sual- google play app yükləmək (19 saat əvvəl)

Maqa cavab verdi - Disklə bağlı sual (19 saat əvvəl)

Maqa cavab verdi - Bank kartının vaxtı bitir nə etməli? (19 saat əvvəl)

Emil- cavab verdi - Komputerle bagli sual- google play app yükləmək (1 gün əvvəl)

Emil- cavab verdi - Mal Azərbaycana daxil olanda izləmə nömrəsi göstərir? (1 gün əvvəl)

FeqanIQ cavab verdi - Riyaziyyat - Namazov 7ci sinif cavablarini hardan tapa bilərəm? (1 gün əvvəl)

banu1 cavab verdi - Disklə bağlı sual (1 gün əvvəl)

Manson cavab verdi - proqramlaşdırmanı öyrənmək isdəyirəm (1 gün əvvəl)

E. Hacı - 574 xal

Software Developer - 571 xal

Onar Alili - 526 xal

Dilsuz - 448 xal

Cabbarov Sübhan - 414 xal

Ruslan Butdayev - 328 xal

Namiq Bəndəli - 297 xal

U.Tarlan - 244 xal

Meherremoff - 234 xal

Bextiyar Azeroglu - 217 xal

Sistemə daxil olmuş 19335 sualdan 94%-dən çoxu cavablandırılmışdır.

Proyekt haqqında

E-Haci.net istehsalı. © 2010-2018