CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede boost Nybegynder
16. september 2006 - 18:15 Der er 11 kommentarer og
1 løsning

Er det sikkert, pw?

Hej

Jeg har lavet så det er muligt at sætte kode på nogle af mapperne.

Nogen der gider og kigge min lille kode igennem, for at se om det er sikkert?

Link: http://www.futurebb.com/pw.phps
Avatar billede wizdom Nybegynder
16. september 2006 - 18:19 #1
Du skal lige sørge for at lave en henvisning til en "skjult" config.php
intet er "sikkert" uden anti injections. Hvis man kan kalde siden uden
"skjulte" sider, så har man et hul...

/WizDom
Avatar billede boost Nybegynder
16. september 2006 - 18:43 #2
Hvad mener du med en skjult fil?
Avatar billede elskermad.dk Nybegynder
16. september 2006 - 18:58 #3
i stedet for "if (preg_match('/^\d+$/', $_GET['id']))" kan du bruge is_numeric
Avatar billede coderdk Praktikant
17. september 2006 - 00:57 #4
WizDom, Ikke for noget, men jeg forstod slet ikke noget af hvad du skrev... :) Hvorfor skal han have en skjult config fil? Anti-injections?
Avatar billede boost Nybegynder
17. september 2006 - 10:27 #5
elskermad.dk: Nej, is_numeric er ikke lige så sikker da den også tillader f.eks. 1e2, læs nielle kommentar her: http://www.eksperten.dk/spm/732584#message


Det vil sige at jeg ikke kan gøre det mere sikkert?
Avatar billede coderdk Praktikant
17. september 2006 - 14:00 #6
preg'en er fin - jeg tror ikke den er hurtigere end f.eks. is_numeric( $_GET['id'] ) && $_GET['id'] == is_int( $_GET['id'] + 0 )
Avatar billede boost Nybegynder
17. september 2006 - 14:07 #7
Hvad med selve tjek af password, er det sikkert?
Avatar billede Slettet bruger
18. september 2006 - 11:17 #8
Ja
Avatar billede boost Nybegynder
18. september 2006 - 17:51 #9
coderdk & philip smid et svar..
Avatar billede Slettet bruger
18. september 2006 - 18:38 #10
:)
Avatar billede coderdk Praktikant
18. september 2006 - 20:50 #11
Nej tak :)
Avatar billede boost Nybegynder
18. september 2006 - 20:53 #12
Oki, tak for hjælpen..
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Webudvikling kurser
Vi tilbyder markedets bedste kurser inden for webudvikling
Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
Curl() og JSON Af nemlig i PHP 21 02/05/202516:22 05/05/202519:15
Indsæt "snurrebasse" på side med upload Af KurtG i PHP 8 27/04/202517:31 I dag 12:34
Udtræk af nyeste post Af uac i PHP 4 05/04/202515:49 05/04/202518:13
Forbinde til mysql Af hrole i PHP 1 04/04/202523:18 04/04/202523:35
Funktion til at indkapsle tekst Af KurtG i PHP 9 27/03/202508:26 27/03/202519:19
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 06:46 Udskifte Windows 10 med Linux Mint Af valby i Linux
09/0513:57 Fra SQL til mpp selekteret Af per2edb i Access
09/0513:06 Passer denne adabter når USB A skal i C Af valby i Andet hardware
09/0510:59 Finde uge nr i Celle E3 Af lurup i Excel
09/0509:39 Lave en løbende SUM Af lurup i Excel
White papers
Flere white papers »


Premium
Teaser billede
Sådan vil EU forenkle GDPR: Disse virksomheder får mest ud af det
Læs mere »
Digitaliseringsministeren vil gøre Danmark mere uafhængig af giganterne. "Men urealistisk at tro, at vi kan frigøre os selv totalt"
Modtaget på Christiansborg med jubelbrøl: Her er tysk ministers fem trin til at få sat Microsoft på porten
Microsoft ændrer M365-abonnementer med lang binding: Dropper Teams
Se alle »
Computerworld
Teaser billede
Google-dom kan slå Firefox ihjel
Læs mere »
Test: Dette lavpris-tv er et kompromis, som du sagtens vil kunne leve med
Skruer bissen på over for gamle kunder: Skriv ny aftale med os eller fjern alle opdateringer
Netværkstest-duel: Hvad dækker bedst: Tre billige eller to dyrere mesh-enheder?
Se alle »
CIO
Teaser billede
Har mere end 100.000 ansatte - nu dropper selskabet VMware og skifter til konkurrent: "Tilliden er brudt"
Læs mere »
Skruer bissen på over for gamle kunder: Skriv ny aftale med os eller fjern alle opdateringer
Sådan forsøgte it-chef Henrik Brix at lokke sine kolleger i en falsk phishing-fælde: Se hans snedige snyde-mail her
Du kan spare en formue ved at skifte til europæisk cloud: Sådan kan du komme i gang
Se alle »
Job & Karriere
Teaser billede
Den danske it-branche er på vagt: Hvad nu hvis Trump lukker for Microsoft 365 og AWS fra på mandag?
Læs mere »
Danske it-folk lokkes med store tiltrædelses-bonusser: Nu kan du score mere end 100.000 kroner ved at skrive under på ny jobkontrakt
NNIT har fyret 100 medarbejdere - nedjusterer markant
Så meget tjener en dansk it-udvikler i gennemsnit om måneden: Forventer at få solide lønstigninger inden længe
Se alle »
White paper
Teaser billede
Sådan samler du virtualisering og containerdrift i én løsning
Læs mere »
Cybersikkerhed 2025: Er din branche blandt de mest udsatte?
NIS2: Sådan styrker du både cybersikkerhed og compliance
Sikkerhed gjort enkelt: Beskyt din virksomhed direkte i browseren
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »