Das geht mit mysql_real_escape_string.
mysql_real_escape_string.
Das sollte dir helfen, würde dir eig. OOP empfehlen, aber hier ein Beispiel was dir 100% hilft:
<?php
$iexit = sprintf("SELECT * FROM users WHERE username='%s' AND password='%s'",
mysql_real_escape_string($username),
mysql_real_escape_string($password));
?>Erklärung:
$user und $password wird mit mysql_real_escape_string(); gefiltert.
Das sollte dir helfen, würde dir eig. OOP empfehlen, aber hier ein Beispiel was dir 100% hilft:PHP<!--?php $iexit = sprintf("SELECT * FROM users WHERE username='%s' AND password='%s'", mysql_real_escape_string($username), mysql_real_escape_string($password)); ?>Erklärung:
$user und $password wird mit mysql_real_escape_string(); gefiltert.
Und um xss zu umgehen: htmlentities($str, ENT_COMPAT, 'utf-8');
Kleine Anleitung wie ich es fügen kann undsoo?
Oben ist doch die Anleitung, was meinst du?
Hier noch ein Beispiel in OOP:
<?php
$mysqli = new mysqli("", "", "", "");
if ($mysqli->connect_error) {
echo "Fehler bei der Verbindung " . mysqli_connect_error();
exit;
}
$username = $mysqli->real_escape_string($_POST["username"]);
$password = $mysqli->real_escape_string($_POST["password"]);
{BLABLA}
?>Du hast höchst wahrscheinlich die Housekeeping Lücke.
Geh mal zu deinem Housekeeping-Login und schreibe bei Secretcode ein Hochkomma, also ein: '
Und wenn dort ein Error erscheint, dann ist es höchstwahrscheinlich eine Lücke.
Außerdem kannst du es auch bei den Gruppen kaufen ausprobieren. Wenn dort ebenfalls ein derartiger Fehler erscheint hast du zwei Lücken gefunden.
Fixieren kannst du diese mit Mysql Real Escape String.
$mysqli = new mysqli("", "", "", "");
if ($mysqli->connect_error) {
echo "Fehler bei der Verbindung " . mysqli_connect_error();
exit;
}$username = $mysqli->real_escape_string($_POST["username"]);
$password = $mysqli->real_escape_string($_POST["password"]);{BLABLA}
Das ist kein OOP du Horst.
Du gehst in den Ordner "data_classes" und öffnest die "server_data_classes_core.php.php".
Dann fügst du über den MYSQL Connector folgenden Code hinein:
// #########################################################################
// FILTER
// #########################################################################
if($_POST) {
foreach($_POST as $key => $value) {
if(is_array($value)) {
foreach($value as $key2 => $value2) {
$_POST[$key][$key2] = htmlspecialchars(mysql_real_escape_string($value2));
}
} else {
$_POST[$key] = htmlspecialchars(mysql_real_escape_string($value));
}
}
}
if($_GET) {
foreach($_GET as $key => $value) {
$_GET[$key] = htmlspecialchars(mysql_real_escape_string($value));
}
}
if($_COOKIE) {
foreach($_COOKIE as $key => $value) {
$_COOKIE[$key] = htmlspecialchars(mysql_real_escape_string($value));
}
}Screenshot:
Damit bist du gegen sämtliche Lücken im System fixiert. Egal ob noch welche vorhanden sind.
Das ist kein OOP du Horst.
Immer diese Kinder, die denken die wissen ALLES besser. Es ist eine Klasse, die für OOP gedacht ist.
Immer diese Kinder, die denken die wissen ALLES besser. Es ist OOP.
Es ist kein OOP. Wenn OOP auf die MySQLi Klasse bezogen ist, dann ja.
Aber sonst ist dein Code kein OOP.
Die Lösung wurde doch schon von mir geschrieben, also übt euren Kindergarten in den Privat Chats aus.
Es ist kein OOP. Wenn OOP auf die MySQLi Klasse bezogen ist, dann ja.
Aber sonst ist dein Code kein OOP.
Wie bereits mein Beitrag editiert: "Immer diese Kinder, die denken die wissen ALLES besser. Es ist eine Klasse, die für OOP gedacht ist" - Ich habe mich extra nicht präzise ausgedrückt, weil ich nicht gewusst hätte, dass ein Kind hier versucht mit sein unwissen Leute runter zu machen.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!