Frågan#1
Tjabba !
Någon som har eller vet ett bra loggin script som är kodat i php, som man kan ladda ner och jobba in på sin hemsida ?
/Force
Säkra min hemsida.
3 svar · 1 459 visningar · startad av Forcevision
Bygg ett med sessioner, sedan skulle jag tipsa dig om att köra med
mysql_real_escape_string
typ
$namn = mysql_real_escape_string($_POST['namn']);
eller en färdig funktion direkt mot alla post typ så här.
function db_escape ($post)
{
if (is_string($post)) {
if (get_magic_quotes_gpc()) {
$post = stripslashes($post);
}
return mysql_real_escape_string($post);
}
foreach ($post as $key => $val) {
$post[$key] = db_escape($val);
}
return $post;
}
För att förhindra SQL infektioner.
Bygg ett med sessioner, sedan skulle jag tipsa dig om att köra med
mysql_real_escape_stringtyp
$namn = mysql_real_escape_string($_POST['namn']);eller en färdig funktion direkt mot alla post typ så här.
function db_escape ($post)
{
if (is_string($post)) {
if (get_magic_quotes_gpc()) {
$post = stripslashes($post);
}
return mysql_real_escape_string($post);
}foreach ($post as $key => $val) {
$post[$key] = db_escape($val);
}return $post;
}För att förhindra SQL infektioner.
FYI, detta behövs inte om man använder scriptet som Pedda länka som använder PDO. PDO är en mycket bättre lösning ( som är objektorienterad, funkar till flertal olika typer av databaser, använder 'exceptions' och 'prepared statements' som skyddar mot injektioner) för databashantering om man sitter med php-version 5.3 eller högre.