return mysql_result(mysql_query("SELECT `user_id` FROM `users` WHERE `usename` = '$username'"), 0, 'user_id');
'"$username"'
'"$username"'Ништо страшноОх, јас сам ги забравил....
Зато имаш опција да го тестираш кверито во PHP MyAdmin, во делот SQL... И ќе провериш дали ти е точно напишано.
Не правам ништо сериозно, само учам... Се влага у шема малце по малце..Само да си знаеш оти така може да ти напраат ЕсКјуЕл инџекшн.....
Ако можеш користи ПДО или делимитирај го аргументо, за да не ти ја снема базата од некој хакерванаби...
$row['Text'] = substr($row['Text'],0,$chars);
Еве го кодот, ама цело време добивам ерор:За ова ќе користиш mb_substr.
Исто така разгледај ја документацијата подетално за MB_String модулот (http://php.net/manual/en/book.mbstring.php).
Е сега овој модул кај некои сервери по дифолт е Disabled, за да можеш да го користиш ќе треба првин да му направиш Enable (во php.ini можеш да му направиш Enable или со ini_set функцијата).
$row['Text'] = mb_substr($row['Text'], 0, $chars , UTF-8);$row['Text'] = mb_substr($row['Text'], 0, $chars , 'UTF-8');
echo "<td><a href=\"edit_post.php?id=$row[id]\">Измени</a></td>";Ај сеа уште малце помош... Повеќе информативна..
Направив логин форма, функционира одлично, со сесија со се тоа.. Направив и цел администратоски панел за портал, е сеа имам огромен проблем со сигурност... Т.е. на почеток ми беше невидено тешко и не очекивав дека ќе стигнам до тука, али ете се снајдов.. И сеа нели најраспространет метод е sql injection.. Кај што ги вадам постовите имам GET метод и како што успеав да откријам со моево истражување, таму ми се пика sql injection - от. Прво направив sanitize data и се тоа, али пак поминува.
Еве ја линијата кај што го вадам id-то на статијата на пример:
PHP:echo "<td><a href=\"edit_post.php?id=$row[id]\">Измени</a></td>";
и сеа во линкот коа се инјектира тоа експлоитот, иде домен/admincp/edit_post.phpid=SQL INJECTION
Ако може некој да ми објасни општо како идат методиве и кај да пазам, сега од почеток ќе седнам да го правам, ама уште на старт да имам во предвид кај може да биде ранлив сајтот, кај да пазам и слично..
<?php
$item_id = $_GET['id'];
// Пред било каква операција со базата мораш да ја ескејпираш вредноста
// за да не дојде до конфликт со SQL кверито
// Потоа мораш да правиш соодветна валидација
// Во твојот случај имаш ID, што значи дека ID мора да биде бројка
// И тогаш правиш валидација
if( is_int($item_id) && $item_id > 0 )
{
// Доколку ID-то е број и е поголем од 0
// Тоа значи дека параметарот е во ред
// изврши го остатокот од кодот
}
else
{
// доколку ID-то не е цел број значи дека станува грешка за некаков напад или некаков конфликт
// прекини го извршувањето на кодот
}
?>