PHP

Tester l'injection sur un formulaire ?

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Tester l'injection sur un formulaire ?

fscalda

Gaaaaaazzzz

Bonjour à tous,

en ce moment, je suis en mode parano pour tout (Secu des DD etc) :pt1cable: . Donc je me posais la question si j'avais un moyen de savoir si on peut injecter un code sur mon site ? si oui, auriez vous une requête simple que je pourrais lancer dans mon formulaire ?

Merci d'avance.

Publicité

olivthill

Voir http://en.wikipedia.org/wiki/SQL_injection

fscalda

Gaaaaaazzzz

Merci, je vais regarder. Donc si je comprends bien, je tente simplement une requete directement dans mon champ ?

Parce que je suis passé de :

Code :

$message = (!empty($_POST['message'])) ? addslashes($_POST['message']) : '';

Code :

$message = mysql_real_escape_string(nl2br(htmlspecialchars($_POST['message'])));

Pour récupérer mes retours à la ligne... mais j'ai toujours un doute...

Message édité par fscalda le 16-09-2010 à 14:25:52

esox_ch

Salut,

Pour tout ce qui est injection SQL, je te conseille simplement de passer par des requetes préparées.
Ensuite, si t'as peur du XSS, en effet un bon coup de htmlspecialchars (ou htmlentities, je sais plus son nom) devrait faire l'affaire.
Quoi qu'il en soit, pas besoin de chainer les 2 comme tu l'as fait.

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

fscalda

Gaaaaaazzzz

Merci, ça me rassure

FORUM HardWare.fr

Programmation

PHP

Tester l'injection sur un formulaire ?

Sujets relatifs
Formulaire AS3	Griser une page web pour faire ressortir un formulaire
Cherche volontaires pour tester l'évolution majeure d'un script	Renseigner par programmation un Formulaire
ajoute une ligne de champ renseignée sur un formulaire	Formulaire et texte qui disparait
Bloquer champ formulaire creer avec Acrobat	[VBS] Tester l'existence d'un fichier CSV sur intranet
[HTML/CSS/Javascript] Formulaire à remplir	[résolu]Tester l'égalité entre 2 float (incompréhensible...)
Plus de sujets relatifs à : Tester l'injection sur un formulaire ?

Page générée en 0.062 secondes