Всем привета, вот решил ознакомится с бт :3 и после 5-ти минут просмотра кода нашел 2 sql inj
Мне както впадлу всё это крыть
Набросал код
if (isset($_GET)){
$_GET=htmlspecialchars(trim(mysql_real_estrim($_GET)));
$_GET=str_replace('=http://','',$_GET);
}
if (isset($_GET['id'])){
$_GET['id']=intval($_GET['id']);
}
Как думаете, хоть на капельку увеличит защиту?

Хз :D

"Пользователя не найдено" и на главную выбрасывает
Пшел я защиту кредитора юзать

А post ?

Если не знаешь зачем нужны ф-ции фильтрации то лучше не лезь в это

Я ток начал 5 минут писал

Я прекрасно знаю их сущность:3 на dcms прокатывато

LordSaske , какая-то новая функция ? mysql_real_estrim($_GET)

LordSaske , там фильтры есть в системнике, так что проверяя один файл можно хоть тыщу язв найти, нужно учитывать инклуд фильтров

Мля, каша в голове завелась я её хреново помню гдет там, на сацте записал function my_es($puck){
return mysql……($puck);
}
И не парюсь хд