Вопросы по инъекциям

266
.
Йытлеж Пок пик
REALball (01.12.2011/14:37)
А если так:
$id = abs(intval($_GET['id']));

echo $id;

То будет дырко?
да тут вроде одного intval хватит
.
Блиносвёрт 🌮
REALball (01.12.2011/14:43)
Ссылку бы...
Насчет фильтрации и хранении данных.
.
REALball (01.12.2011/14:37)
А если так:
$id = abs(intval($_GET['id']));

echo $id;

То будет дырко?
Хороший фильтр для чисел. Дырки тут нет.
.
REALball (01.12.2011/14:37)
А если так:
$id = abs(intval($_GET['id']));

echo $id;

То будет дырко?
Подумай)) почитай про abs и intval какие символы они пропускают )) и ответ придет сам.
Если на страницу не передать значение $_GET['id'] то будит предупреждение 'Notice'
.
Kip-OK, Это кажется, чтоб небыло отрицательных чисел.
.
Йытлеж Пок пик
dont, ну да.но на сколько я знаю одними отрицательными числами ничего плохого не сделать. вроде как
.
ПФК ЦСКА forever!
dont (01.12.2011/14:48)
Kip-OK, Это кажется, чтоб небыло отрицательных чисел.
Ога. Чтоб даже тире низя было подставить
.
REALball (01.12.2011/14:37)
А если так:
$id = abs(intval($_GET['id']));

echo $id;

То будет дырко?
intval оставляет только числа, а abs убирает отрицательные значения.
.
ПФК ЦСКА forever!
Krite (01.12.2011/14:47)
Подумай)) почитай про abs и intval какие символы они пропускают )) и ответ придет сам.
Если на страницу не передать значение $_GET['id'] то будит предупреждение 'Notice'
Док мне то зочем думать? Я это всё знаю
.
Йытлеж Пок пик
1. вы лучше расскажите нужно ли фильтровать такие "куски" как ?act=ololo и если да то как
2. как и когда фильтровать text. до ввода или перед выводом?
Всего: 67
Фильтр по автору
Скачать тему