Mövzu üzrə bənzər suallara da baxa bilərsiniz.

php – anti-hack

saytı hack olunmaqdan qorumaq üçün nələr etmək olar?
htmlspecialchars,trim,striptags,strlen(limit qoymaq üçün)=>postların qabağına..başqa nələr eləmək olar..?


Kateqoriya: Proqramlaşdırma . , , . Qısa keçid.

Verilmiş cavablar və yazılan şərhlər (5 cavab var)

(10:16, 01/09/2010 ) #614

Bu bir cavabda təsvir olunacaq qədər kiçik məsələ deyil. Sayt təhlükəsizliyi böyük bir mövzudur. Bunun üçün http://phpsec.org/projects/guide/ bu linkdəki materialları oxuyun.

Yazdığınız funksiyalar hər biri lazım ola bilər. Əsas bu məsləhətləri verə bilərəm.
1. GET, POST, REQUEST dəyişənlərinin axınını tam nəzarətə almaq və filtr etmək(siz deyən funksiyalarla, lazım olsa is_numeric ilə, addslashes ilə, file_exists ilə və.s.)
2. SQL injectionların qarşısını almaq. Bu məsələ 1-ci bəndlə də sıx bağlıdır. Məqsəd dinamik query-nin istənməyən formay düşməsinin qarşısını almaqdır.
3. XSS və digər məsələlər. Burda artıq məsələ get-gedə qəlizləşdiyindən çıxış yolu FRAMEWORK texnologiyasıdır. Belə ki framvvorklarda yuxarıda yazdığım işlərin əksəriyyəti hazır vəziyyətdə olur siz əziyyətə düşmürsünüz. Framvvorkla bağlı sual olsa ayrıca sual kimi bu saytda yazın.

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

(19:09, 06/09/2010 ) #645

Əgər saytda qeydiyyat varsa yaxşı olar ki qeydiyyatda zamanı ləqəb və şifrənin düzgünlüyünü yoxlamaq üçün, regular expressionlardan istifadə edəsən. Həmçinin şifrənin ötürülməsində GET metodundan istifadə edirsənsə (adətən wap saytlarda belə olur və şifrə linkdə açıq şəkildə görünür Misal: wap.sizinsayt.com/enter.php?id=2323&pass=12345), yaxşı olar ki şifrəni md5_encode və md5_decode funksiyaları vasitəsi ilə çevirəsən. O zaman yuxarıdakı link təxminən belə olacaq wap.sizinsayt.com/enter.php?id=2323&pass=3gjh59hg9wk04. Həmçinin offline vaxtı təyin etsən yaxşı olar. Bu istifadəçilərin keşdə qalan linklərdən istifadə etməsinin qarşısını alır və müəyyən bir zaman intervalı ərzində aktiv olmadıqda təkrar girişi tələb edir.

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

(11:33, 07/09/2010 ) #652

md5_decode bu funksiya haqqinda birinci defedi eshidirem 😀

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

    (14:07, 07/09/2010 ) #654

    çünki belə bir funksiya yoxdur. 🙂 yuxarıda yazan dost yəqin ki encode, crypt metodların ümumiləşdirib məsəlçün bir funksiya yazıb. hər halda nə demək istədiyi aydındır, sadəcə md5-i decode etməklə bir balaca yanlışlığa yol verib. 🙂

    Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

(14:24, 08/09/2010 ) #659

Üzr istıyirəm. Artıq iki ildi phpdən kənaram ona görə yaddan çıxıb. Qocalıq pis şeydi 🙂 Yazmaq istədiyim base64_decode və base64_encode funksiyaları idi. Aşağıda kiçik nümunələr verirəm mənə elə gəlir izzaha ehtiyyac yoxdur.

if (isset($_POST[‘login’])) {
$login = mysql_escape_string(htmlspecialchars(stripslashes(trim($_POST[‘login’]))));
} else {
unset($login);
}
$login=substr($login,0,15);

$q = mysql_query(“SELECT `id` FROM `wap_users` WHERE `login` = ‘”.$login.”‘;”);
if(mysql_num_rows($q) != “0”) {$error = “Teessüf ki, “.$login.” leqebli istifadeçi artıq mövcuddur!”;}
elseif (empty($login)) {$error = “Leqeb gösterilmeyib!”;}
elseif (strlen($login) < "4") {$error = "Leqeb 4 simvoldan az olmamalıdır!";}

Cavablamaq üçün sağ sütundan hesaba daxil olmaq lazımdır

Bu suala aid öz sualım var:
Sual verin
Bu suala cavab vermək istəyirəm:
Cavab verin

Cavab verin


Cavab yazmaq üçün lütfən sağ sütundan və ya buradan hesaba daxil olun.

Üzvlər üçün giriş

Qeydiyyat

Elan qutusu

Son cavablar və şərhlər

Nicat Nct cavab verdi - UPS bağlama göndərmək. (4 saat əvvəl)

Әmrah cavab verdi - UPS bağlama göndərmək. (8 saat əvvəl)

az-hosting cavab verdi - Meslehetli telefon (9 saat əvvəl)

az-hosting cavab verdi - İndeks kodu (9 saat əvvəl)

az-hosting cavab verdi - kartaki balansim niyə 0 dı? (9 saat əvvəl)

Devolper cavab verdi - Modem ilə internet alıb ötürmək (12 saat əvvəl)

Orxan cavab verdi - Modem ilə internet alıb ötürmək (13 saat əvvəl)

Software Developer cavab verdi - Google Ads-dən gələn email (15 saat əvvəl)

Maqa cavab verdi - Ebaydan linkdə göstərdiyim "notebook"u alsam aldanmaram? (16 saat əvvəl)

Hüseyn Əliyev cavab verdi - Ebaydan linkdə göstərdiyim "notebook"u alsam aldanmaram? (17 saat əvvəl)

E. Hacı cavab verdi - Meslehetli telefon (18 saat əvvəl)

E. Hacı cavab verdi - kartaki balansim niyə 0 dı? (18 saat əvvəl)

Orxan cavab verdi - Meslehetli telefon (1 gün əvvəl)

ramil.xalilov cavab verdi - izləmə kodunu yenidən verdi (1 gün əvvəl)

Maqa cavab verdi - Ebaydan linkdə göstərdiyim "notebook"u alsam aldanmaram? (1 gün əvvəl)

Software Developer - 587 xal

E. Hacı - 585 xal

Onar Alili - 526 xal

Dilsuz - 448 xal

Cabbarov Sübhan - 417 xal

Ruslan Butdayev - 328 xal

Namiq Bəndəli - 297 xal

U.Tarlan - 244 xal

Meherremoff - 234 xal

Maqa - 225 xal

Sistemə daxil olmuş 20229 sualdan 94%-dən çoxu cavablandırılmışdır.

Proyekt haqqında

E-Haci.net istehsalı. © 2010-2019