Søg
Avatar billede boost Nybegynder
16. september 2006 - 18:15 Der er 11 kommentarer og
1 løsning

Er det sikkert, pw?

Hej

Jeg har lavet så det er muligt at sætte kode på nogle af mapperne.

Nogen der gider og kigge min lille kode igennem, for at se om det er sikkert?

Link: http://www.futurebb.com/pw.phps
Avatar billede wizdom Nybegynder
16. september 2006 - 18:19 #1
Du skal lige sørge for at lave en henvisning til en "skjult" config.php
intet er "sikkert" uden anti injections. Hvis man kan kalde siden uden
"skjulte" sider, så har man et hul...

/WizDom
Avatar billede boost Nybegynder
16. september 2006 - 18:43 #2
Hvad mener du med en skjult fil?
Avatar billede elskermad.dk Nybegynder
16. september 2006 - 18:58 #3
i stedet for "if (preg_match('/^\d+$/', $_GET['id']))" kan du bruge is_numeric
Avatar billede coderdk Praktikant
17. september 2006 - 00:57 #4
WizDom, Ikke for noget, men jeg forstod slet ikke noget af hvad du skrev... :) Hvorfor skal han have en skjult config fil? Anti-injections?
Avatar billede boost Nybegynder
17. september 2006 - 10:27 #5
elskermad.dk: Nej, is_numeric er ikke lige så sikker da den også tillader f.eks. 1e2, læs nielle kommentar her: http://www.eksperten.dk/spm/732584#message


Det vil sige at jeg ikke kan gøre det mere sikkert?
Avatar billede coderdk Praktikant
17. september 2006 - 14:00 #6
preg'en er fin - jeg tror ikke den er hurtigere end f.eks. is_numeric( $_GET['id'] ) && $_GET['id'] == is_int( $_GET['id'] + 0 )
Avatar billede boost Nybegynder
17. september 2006 - 14:07 #7
Hvad med selve tjek af password, er det sikkert?
Avatar billede Slettet bruger
18. september 2006 - 11:17 #8
Ja
Avatar billede boost Nybegynder
18. september 2006 - 17:51 #9
coderdk & philip smid et svar..
Avatar billede Slettet bruger
18. september 2006 - 18:38 #10
:)
Avatar billede coderdk Praktikant
18. september 2006 - 20:50 #11
Nej tak :)
Avatar billede boost Nybegynder
18. september 2006 - 20:53 #12
Oki, tak for hjælpen..
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Webudvikling kurser
Vi tilbyder markedets bedste kurser inden for webudvikling
Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
Bruge PHP til at hente hjemmeside med fsockopen Af Strawberry i PHP 18 29/01/202613:08 02/02/202610:29
Hjemmeside der virker både på mobil og computer Af Strawberry i PHP 6 25/01/202620:06 30/01/202618:53
Hvordan får jeg reCAPTCHA på min hjemmeside? Af Strawberry i PHP 1 20/01/202621:11 23/01/202618:04
MS Graph vis kalenderaftaler Af dane022 i PHP 0 06/11/202508:43 -
Hente data fra DEVICE via websocket Af nemlig i PHP 6 25/06/202512:37 25/06/202519:17
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 09:43 AI google.com Af Peter Olsen i Andre onlineløsninger
31/0310:22 Makro der gemmer vedhæftet fil fra Msg og omdøber filen Af lokesa i Excel
30/0313:45 Kablet forbindelse mellem android telefon og windows 11 pc Af 1Dorte i Android
30/0312:04 Elementtype vises - og ikke billedet? Af hkprofil i Billedbehandling
29/0312:08 Problemer med replay af købte kursusvideoer Af annam i Browsere
White papers
Flere white papers »