Mövzu üzrə bənzər suallara da baxa bilərsiniz.

php – anti-hack

saytı hack olunmaqdan qorumaq üçün nələr etmək olar?
htmlspecialchars,trim,striptags,strlen(limit qoymaq üçün)=>postların qabağına..başqa nələr eləmək olar..?


Kateqoriya: Proqramlaşdırma . , , . Qısa keçid.

Verilmiş cavablar və yazılan şərhlər (5 cavab var)

(10:16, 01/09/2010 ) #614

Bu bir cavabda təsvir olunacaq qədər kiçik məsələ deyil. Sayt təhlükəsizliyi böyük bir mövzudur. Bunun üçün http://phpsec.org/projects/guide/ bu linkdəki materialları oxuyun.

Yazdığınız funksiyalar hər biri lazım ola bilər. Əsas bu məsləhətləri verə bilərəm.
1. GET, POST, REQUEST dəyişənlərinin axınını tam nəzarətə almaq və filtr etmək(siz deyən funksiyalarla, lazım olsa is_numeric ilə, addslashes ilə, file_exists ilə və.s.)
2. SQL injectionların qarşısını almaq. Bu məsələ 1-ci bəndlə də sıx bağlıdır. Məqsəd dinamik query-nin istənməyən formay düşməsinin qarşısını almaqdır.
3. XSS və digər məsələlər. Burda artıq məsələ get-gedə qəlizləşdiyindən çıxış yolu FRAMEWORK texnologiyasıdır. Belə ki framvvorklarda yuxarıda yazdığım işlərin əksəriyyəti hazır vəziyyətdə olur siz əziyyətə düşmürsünüz. Framvvorkla bağlı sual olsa ayrıca sual kimi bu saytda yazın.

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

(19:09, 06/09/2010 ) #645

Əgər saytda qeydiyyat varsa yaxşı olar ki qeydiyyatda zamanı ləqəb və şifrənin düzgünlüyünü yoxlamaq üçün, regular expressionlardan istifadə edəsən. Həmçinin şifrənin ötürülməsində GET metodundan istifadə edirsənsə (adətən wap saytlarda belə olur və şifrə linkdə açıq şəkildə görünür Misal: wap.sizinsayt.com/enter.php?id=2323&pass=12345), yaxşı olar ki şifrəni md5_encode və md5_decode funksiyaları vasitəsi ilə çevirəsən. O zaman yuxarıdakı link təxminən belə olacaq wap.sizinsayt.com/enter.php?id=2323&pass=3gjh59hg9wk04. Həmçinin offline vaxtı təyin etsən yaxşı olar. Bu istifadəçilərin keşdə qalan linklərdən istifadə etməsinin qarşısını alır və müəyyən bir zaman intervalı ərzində aktiv olmadıqda təkrar girişi tələb edir.

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

(11:33, 07/09/2010 ) #652

md5_decode bu funksiya haqqinda birinci defedi eshidirem 😀

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

    (14:07, 07/09/2010 ) #654

    çünki belə bir funksiya yoxdur. 🙂 yuxarıda yazan dost yəqin ki encode, crypt metodların ümumiləşdirib məsəlçün bir funksiya yazıb. hər halda nə demək istədiyi aydındır, sadəcə md5-i decode etməklə bir balaca yanlışlığa yol verib. 🙂

    Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

(14:24, 08/09/2010 ) #659

Üzr istıyirəm. Artıq iki ildi phpdən kənaram ona görə yaddan çıxıb. Qocalıq pis şeydi 🙂 Yazmaq istədiyim base64_decode və base64_encode funksiyaları idi. Aşağıda kiçik nümunələr verirəm mənə elə gəlir izzaha ehtiyyac yoxdur.

if (isset($_POST[‘login’])) {
$login = mysql_escape_string(htmlspecialchars(stripslashes(trim($_POST[‘login’]))));
} else {
unset($login);
}
$login=substr($login,0,15);

$q = mysql_query(“SELECT `id` FROM `wap_users` WHERE `login` = ‘”.$login.”‘;”);
if(mysql_num_rows($q) != “0”) {$error = “Teessüf ki, “.$login.” leqebli istifadeçi artıq mövcuddur!”;}
elseif (empty($login)) {$error = “Leqeb gösterilmeyib!”;}
elseif (strlen($login) < "4") {$error = "Leqeb 4 simvoldan az olmamalıdır!";}

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

Bu suala aid öz sualım var:
Sual verin
Bu suala cavab vermək istəyirəm:
Cavab verin

Cavab verin


Cavab yazmaq üçün lütfən sağ sütundan və ya buradan hesaba daxil olun.

Üzvlər üçün giriş

Qeydiyyat

Elan qutusu

Son cavablar və şərhlər

Jackkahve cavab verdi - Turkiye kartina pul kocurmek (9 saat əvvəl)

Software Developer cavab verdi - Payoneer üçün sərfəli banklar hansıdır? (1 gün əvvəl)

AnarTv cavab verdi - Çindən Bakıya kargo firması (1 gün əvvəl)

Oruc Mahmudov cavab verdi - Aliexpressdən(xaricdən) telefon sifarişi vermək mümkünsüz olub?! (2 gün əvvəl)

Oruc Mahmudov cavab verdi - ali express den zakaz elemisem amma gecikir (2 gün əvvəl)

Software Developer cavab verdi - Gömrük rüsum (2 gün əvvəl)

Oruc Mahmudov cavab verdi - Aliexpress (3 gün əvvəl)

Software Developer cavab verdi - Gömrük rüsum (4 gün əvvəl)

Tamerlan Mammadov cavab verdi - pensiya kartımı vaxtı bitəndə başqa filialda dəyişdirə bilərəmmi? (4 gün əvvəl)

sli Kazimli cavab verdi - Qırmızı atestat almaq üçün nə etməli? (7 gün əvvəl)

Maqa cavab verdi - Hərbi xidmət və çapıqlar (8 gün əvvəl)

Login111111 cavab verdi - Telefon almaq (8 gün əvvəl)

Login111111 cavab verdi - Anikarta pul köçürmək. (8 gün əvvəl)

Login111111 cavab verdi - drop shipping nedir? (8 gün əvvəl)

Login111111 cavab verdi - ram ddr2 yoxsa ddr3 (8 gün əvvəl)

Software Developer - 611 xal

E. Hacı - 603 xal

Onar Alili - 526 xal

Dilsuz - 448 xal

Cabbarov Sübhan - 426 xal

Maqa - 343 xal

Ruslan Butdayev - 328 xal

Namiq Bəndəli - 297 xal

U.Tarlan - 244 xal

Meherremoff - 234 xal

Sistemə daxil olmuş 22031 sualdan 93%-dən çoxu cavablandırılmışdır.

Proyekt haqqında

E-Haci.net istehsalı. © 2010-2020