CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

boost Nybegynder

16. september 2006 - 18:15 Der er 11 kommentarer og
1 løsning

Er det sikkert, pw?

Hej

Jeg har lavet så det er muligt at sætte kode på nogle af mapperne.

Nogen der gider og kigge min lille kode igennem, for at se om det er sikkert?

Link: http://www.futurebb.com/pw.phps

Synes godt om

wizdom Nybegynder

16. september 2006 - 18:19 #1

Du skal lige sørge for at lave en henvisning til en "skjult" config.php
intet er "sikkert" uden anti injections. Hvis man kan kalde siden uden
"skjulte" sider, så har man et hul...

/WizDom

Synes godt om

boost Nybegynder

16. september 2006 - 18:43 #2

Hvad mener du med en skjult fil?

Synes godt om

elskermad.dk Nybegynder

16. september 2006 - 18:58 #3

i stedet for "if (preg_match('/^\d+$/', $_GET['id']))" kan du bruge is_numeric

Synes godt om

coderdk Praktikant

17. september 2006 - 00:57 #4

WizDom, Ikke for noget, men jeg forstod slet ikke noget af hvad du skrev... :) Hvorfor skal han have en skjult config fil? Anti-injections?

Synes godt om

boost Nybegynder

17. september 2006 - 10:27 #5

elskermad.dk: Nej, is_numeric er ikke lige så sikker da den også tillader f.eks. 1e2, læs nielle kommentar her: http://www.eksperten.dk/spm/732584#message

Det vil sige at jeg ikke kan gøre det mere sikkert?

Synes godt om

coderdk Praktikant

17. september 2006 - 14:00 #6

preg'en er fin - jeg tror ikke den er hurtigere end f.eks. is_numeric( $_GET['id'] ) && $_GET['id'] == is_int( $_GET['id'] + 0 )

Synes godt om

boost Nybegynder

17. september 2006 - 14:07 #7

Hvad med selve tjek af password, er det sikkert?

Synes godt om

Slettet bruger

18. september 2006 - 11:17 #8

Synes godt om

boost Nybegynder

18. september 2006 - 17:51 #9

coderdk & philip smid et svar..

Synes godt om

Slettet bruger

18. september 2006 - 18:38 #10

Synes godt om

coderdk Praktikant

18. september 2006 - 20:50 #11

Nej tak :)

Synes godt om

boost Nybegynder

18. september 2006 - 20:53 #12

Oki, tak for hjælpen..

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Webudvikling kurser

Vi tilbyder markedets bedste kurser inden for webudvikling

Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Hente data fra DEVICE via websocket Af nemlig i PHP	6	25/06/202512:37	25/06/202519:17
Login og redirect Af hrole i PHP	3	24/06/202518:52	24/06/202523:37
Batflat CMS Af sabumnim i PHP	0	06/06/202512:37	-
Hvad gør et @ før en funktion Af KurtG i PHP	3	01/06/202513:20	01/06/202518:27
Curl() og JSON Af nemlig i PHP	21	02/05/202516:22	05/05/202519:15

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS