Seditio sql inj rfi gibi saldırılardan Koruma
|
#129 |
|
|
qharez
User is:
Posts: 172
Meslek:
Age: 35
|
Seditio kullan?c?lar? i?in Rfi Sql gibi ataklar? an?nda durduran PHP tabanl? betik
Uygulancak dosyalar system/header.php system/core/page/page.inc.php system/core/plug/plug.inc.php system/core/users/users.inc.php system/core/list/list.inc.php Yukardaki sayfalarda Kod: <?PHP bu kodu bulun ve bir alt?na a?a??daki php beti?imizi ekleyin.Kod: $karantina = array('select','insert' ,'drop' ,'http' ,'www' ,'union' ,'UNION' ,'ftp' ,'<' ,'script' ,'HTTP' ,'FTP' ); foreach($_REQUEST as $key =>$value){ foreach($karantina as $value2){ if (strpos($value, $value2) || strpos($value, $value2) === 0) exit('isleminiz durdurulmu?tur!'); } } Not: Burdaki sald?r? komutlar?na bildi?iniz yenilerini ekleyebilirsiniz b?ylece %100 tam koruma sa?lan?r ('select','insert' ,'drop' ,'http' ,'www' ,'union' ,'UNION' ,'ftp' ,'<' ,'script' ,'HTTP' ,'FTP' ); al?nt?d?r Bu mesaj Kaan tarafından 2009-12-02 22:38 GMT, 6137 Gün önce düzenlendi. |













