Escaping with this PHP function is unsafe? -

-

अगर मैं 

  addcslashes ($ input, chr (0x00)। Chr (0x0d)। Chr (0x0a)। Chr (0x1a)। Chr (0x5c)। Chr (0x27)। Chr (0x22));

क्या SQLi को रोकने के लिए पर्याप्त होगा? मेरे पास सभी आवश्यक अक्षर हैं, इसलिए जब तक यूटीएफ -8 इनपुट है, तब तक इसके साथ कोई समस्या नहीं होनी चाहिए। बेशक विधि का अमान्य उपयोग या कुछ इसी तरह के कारण एसक्यूएलआई हो सकता है मैं इस का उपयोग कर रहा हूं क्योंकि मैं डेटाबेस से कनेक्ट किए बिना भागना चाहता हूं और मुझे पता है कि मेरा इनपुट यूटीएफ -8 है, अगर ऐसा नहीं है, तो मैं इसे परिवर्तित कर रहा हूं।

मैं इसका उपयोग कर रहा हूं क्योंकि मैं डेटाबेस से कनेक्ट किए बिना भागना चाहता हूं

विशिष्ट मामले के लिए MySQL बस संभव नहीं है। कनेक्शन बनने तक, PHP नहीं जानता कि वर्ण एन्कोडिंग का उपयोग डेटाबेस के साथ संवाद करने के लिए किया जा रहा है, और इसलिए यह नहीं पता है कि आपके स्ट्रिंग में ' बाइट्स ' वर्ण अगर आपका कनेक्शन हमेशा यूटीएफ -8 है, तो आप सुरक्षित होंगे, लेकिन यदि उस कोड को सर्वर पर तैनात किया गया था, तो यह कहता है कि Shift-JIS, आप एक आंशिक-चरित्र ' बाइट से बच सकते हैं ग़लत और वास्तव में कारण एक एसक्यूएल इंजेक्शन जहां पहले से कोई नहीं था।

अन्य डेटाबेस के लिए, यह पूरी तरह से बचने का गलत प्रकार है; एएनएसआई एसक्यूएल और अधिकांश डीबीएमएस एक स्ट्रिंग में एपोस्ट्रोफा को दर्शाने के लिए दोगुनी '' का उपयोग करते हैं, और किसी भी अन्य वर्णों से बच नहीं जाते हैं MySQL भी NO_BACKSLASH_ESCAPES कॉन्फ़िगरेशन विकल्प के माध्यम से इसका समर्थन कर सकता है; फिर से, PHP यह नहीं जान सकता कि यह विकल्प एक कनेक्शन बनाने से पहले उपयोग में है या नहीं।


Comments

Post a Comment

Popular posts from this blog

asp.net - Javascript/DOM Why is does my form not support submit()? -

-
This is my first time working with asp.net and javascript, so I do not know very good web resources, or Much about javascript debugging I have to find out that on line oFormObject.submit (); Microsoft JScript Runtime Error: Object does not support this property or method I am using the link to work as a button because I am terrible in aesthetics and I think That link will look more professional than a table of 50 buttons. I have read that this solution can cause problems with browsers due to pre-rendering of my links and many additional traffic and problems, but CSS gives me a button like a link, which has issues of alignment and difference seemed to. & lt ;! DOCTYPE HTML PUBLIC "- // W3C // DTD HTML 4.01 // N" "http://www.w3.org/TR/html4/strict.dtd"> & Lt; Html xmlns = "http://www.w3.org/1999/xhtml" & gt; & Lt; Head & gt; & Lt; Link rel = "stylesheet" type = "text / css" href = "defect differen
Read more

sockets - Delphi: TTcpServer, connection reset when reading -

-
I am trying to implement one for Delphi, but there are some problems with communication. Fitnesse will start my process, and give me a portmember as a command line argument. Then I should make a socket on the port number given to me, and fitness will connect to that port I am using a TCPCP server for the job: < Pre> TcpServer1.LocalPort: = ParamStr (ParamCount); TcpServer1 Active: = true; On OnEXEPT () -Event, I send the protocol version to use as specified in the protocol. Process TForm1.TcpServer1Accept (From: TOBject; ClientSocket: TCustomIpClient); Var s: ansistring; Start clientSocket. Syndrome ('slim - v 0.0', # 10); SetLength (S, 6); ClientSketts Receavebook (S, 6); End; When I call ReceiveBuf (), the process ends, and fitness throws an exception: java.net.SocketException: connection Reset I have seen what sent and received. It shows that my code sends the protocol version, fitness sends back a message, and when I try to get this message
Read more

javascript - Classic ASP "ExecuteGlobal" statement acting differently on two servers -

-
I have a strange problem that I really do not know. In addition to developing a new ASP.NET site, I have to support the old "classic ASP" site. It is written in VBScript with a batch of JavaScript functions. Many of the JavaScript functions include 'files' Everything is fine on our production system (which security is controlled by another group - this is a military installation) Debugging them once did not work I). However, I have a fix for a vague bug that needs to be fully tested and some functions do not run under the "local" copy of the website that runs on my PC. For the record, I am running IIS 5.1 on XP. The problem is that some Javascript functions are running "OK" on the production server, but when they use it as a server, they are not defined on my PC what is happening that last Programmer, for some reason, has decided to put some functions in a series of files, which according to the observations, imitate the "need_once
Read more