PHP

Tuto des scripts PHP les plus demandés et des astuces.

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 3 4 5 6 7 8 9 10 11 12 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Tuto des scripts PHP les plus demandés et des astuces.

Berceker United

PSN : berceker_united

Reprise du message précédent :

FlorentG a écrit :

Mais comment ça qui passent à la trappe ?

Non en faite j'aurais pas du utiliser ce mot car il ne passe pas à la trappe mais en faite les caracteres particuliers peuvent passer d'une autre maniere au nez et à la barbe des fonctions qui sont censé l'intercepter. Mais bon il faut pas psychoter c'est quand même baleze, le prof a mis une journée et demie pour pondre le code et fait tomber 2 fois le serveur . En prenant en compte que c'etais un responsable de la sécurité dans des grosses boite notament edf et sncf donc c'est pas un kéké !

Publicité

ratibus

C'était bien en PHP qu'il faisait ça ?

Berceker United

PSN : berceker_united

ratibus a écrit :

C'était bien en PHP qu'il faisait ça ?

:jap:
C'est pas le language qui est mis en cause car ils nous a confirmé que quelques soit le language, le faite qu'un élément saisi dans un champ puisse faire partie d'une requete sql est déjà une pate de loup dans la bergerie.

skeye

Berceker United a écrit :

Si tu vérifies correctement l'input, pas de raison...franchement j'aimerais bien voir son truc.

---------------
Can't buy what I want because it's free -

ratibus

skeye a écrit :

Si tu vérifies correctement l'input, pas de raison...franchement j'aimerais bien voir son truc.:o

FlorentG

Unité de Masse

Ouais, j'voudrais bien voir ça :heink:

ratibus

Il a la pression maintenant Berceker United

yoyo354

Yoyo, le roi du ...

Moi aussi, moi aussi....

NOTE : Ce qui est quand même incroyable, c'est que ton prof a pondu le code en "une journée et demie". Ce qui est très court quand même pour passer outre la sécurité de fonctions liés justement à la sécurité. Aufète, a-t-il au moins rapporter le bug ?

skeye

Moi jdis fake.

[edit]

Ou alors avec un vieux bug d'une vieille version pourrie de php... [:joce]

Message édité par skeye le 26-05-2005 à 16:51:15

---------------
Can't buy what I want because it's free -

cesarr89

skeye a écrit :

Moi jdis fake.

[edit]

Ou alors avec un vieux bug d'une vieille version pourrie de php... [:joce]

Message édité par cesarr89 le 26-05-2005 à 16:52:38

Publicité

The-Shadow

Développeur
T'as été voir dans ton profil?

skeye a écrit :

Moi jdis fake.
Ou alors avec un vieux bug d'une vieille version pourrie de php... [:joce]

Ou d'apache, ou de mysql, c'est fort probable.

Berceker United

PSN : berceker_united

Ben merci pour le fake les mecs je prend mon temps pour dire ce que je sais et ce que j'ai vu, je me vois mal faire tous cela pour un fake ou que le prof est passé tous ce temps à faire une blague, je sais ce que j'ai vu.

yoyo354

Yoyo, le roi du ...

The-Shadow a écrit :

Ou d'apache, ou de mysql, c'est fort probable.

Soit une faille de php ou mysql(si celle-ci à bien existé :heink: ).Je ne vois pas vraiment le rôle d'apache dans l'échappement des caractères ou de la reqête.

FlorentG

Unité de Masse

Ben c'est louche... Y'aurait soi-disant une faille dans mysql_real_escape_string ? Bah faut vite les prévenir alors

The-Shadow

Développeur
T'as été voir dans ton profil?

yoyo354 a écrit :

Soit une faille de php ou mysql(si celle-ci à bien existé :heink: ).Je ne vois pas vraiment le rôle d'apache dans l'échappement des caractères ou de la reqête.

Parce que c'est Apache qui réceptionne les entêtes HTTP, mais je disais ça comme ça, sans voir la méthode, on ne peut que faire des suppositions.

push

/dev/random

[:zytrafumay]

yoyo354

Yoyo, le roi du ...

The-Shadow a écrit :

Parce que c'est Apache qui réceptionne les entêtes HTTP, mais je disais ça comme ça, sans voir la méthode, on ne peut que faire des suppositions.

Cela voudrait dire que si on utilise php en ligne de commande(on ne passe donc pas par apache), le tour de magie du prof ne fonctionne plus.

De plus, je ne me suis pas renseigné sur la manière dont communique php et mysql, mais je pense que c'est le module php qui se connecte à mysql et non apache. Et ensuite, apache renvoit le résultat au client.

The-Shadow

Développeur
T'as été voir dans ton profil?

yoyo354 a écrit :

Honnêtement, mes connaissances ne sont pas assez poussés pour te contredire, donc, disons que j'ai dis une connerie et qu'Apache n'a aucune faille et patati et patata.

en attendant, ça ne résout pas le problème, sans mettre sa parole en doute, j'ai un doute qu'une telle faille soit possible et qu'aucun des sites que je visite quotidiennement n'en ai jamais fait référence.

yoyo354

Yoyo, le roi du ...

The-Shadow a écrit :

Mes connaissances ne sont pas également poussées... J'apprend juste sur le tas...

Moi aussi je doute qu'une faille de ce genre éxiste(ou soit connu) à l'heure actuelle. J'aimerais quand même voir ce que le prof à fait.

FlorentG

Unité de Masse

Peut-être un bug/feature comme celui-là

cerel

Hmmm, il y aura peut-etre quelque chose...
L'unique chose a laquelle je pense, qui pourrait poser probleme, est s'il y a un probleme d'encodage de la chaine.

En gros (choses a verifier car je suis pas sur a 100%) :
Le code ainsi va jusqu'a 127, un charactere est donc encode sur 7 bits.
Le code asscii va jusqu'a 255, un charactere est donc encode sur 8 bits.

Maintenant imaginons que mysql_real_escape_string n'echape que les characteres ainsi. Il va donc lire 7 bits, verifier si le charactere correspondant pose probleme, et le remplace s'il le faut.
Jusqu'a la pas de probleme.

Mais si maintenant mysql_query tavaille avec de l'ascii, alors cette fonction va lire 8 bits pour un charactere. Elle va donc, par consequent "prendre" 1 bit qui ne correspond pas au bon charactere.

Il suffirait de passer toute la table "ansi" a travers mysql_real_escape_string, de noter les bits d'entree, et les bits de sortie obtenus.
On affiche ensuite la table "ascii" et l'on regarde si avec les bits de sortie de mysql_real_escape_string on arrive a creer un charactere ascii qui aurait du etre echape.

On pourrait donc, en theorie, reussir a passer a travers de mysql_real_escape_string.

Tout ceci n'est que theorique, et se base principalement sur l'hypothese que les deux fonction ne travaillent pas sur le meme encoding.
Personellement je pense qu'il y a peut-etre eu un probleme a un moment donne, mais je pense que ce genre de probleme a du etre corrige depuis.

A noter, qu'il serait egalement possible d'effectuer une attaque similaire en utilisant l'ascii (8 bits, 1 byte) avec un autre encoding utilisant plus de bits (par exemple l'utf).

Il faudrait se renseigner pour voir si ce genre de problemes a ete corrige (je le pense fortement).

Message édité par cerel le 27-05-2005 à 10:47:22

skeye

cerel> J'y crois pas trop...

http://fr2.php.net/manual/fr/funct [...] string.php

Citation :

mysql_real_escape_string() protège les caractères spéciaux de la chaîne unescaped_string, en prenant en compte le jeu de caractères courant de la connexion link_identifier

Message édité par skeye le 27-05-2005 à 10:51:25

---------------
Can't buy what I want because it's free -

cerel

Ce que j'ai dit c'etait une eventuelle methode qui se basait sur ce que Berceker United avant dit.
Il faut egalement noter, que selon les dires de Berceker United, la demo de son prof date deja de 1-2 annees.
Il est donc possible, que l'edit prof ai utilise une faille corrigee depuis.

Et puis dans ma theorie le fait que mysql_real_escape_string respecte l'encodage n'est pas le probleme.
L'eventuel probleme viendrait du non respect de la part de mysql_query. Si lui ne respecte pas le meme encodage, alors il y a moyen de berner mysql_real_escape_string.

Berceker United

PSN : berceker_united

24 - PphPy ! Comment je fais pour savoir à coup sur de quel page provient le visiteur ?

[:papy] ET là j'en suis sur qu'il y a plein de corbac qui vont me sortir qu'il y a une variable d'environnement qui permet de le savoir via la variables d'environnement $_SERVER. Le problème c'est que certain firewall bloque cette information. Pour y remedier il y a un moyen simple.

Code :

<?php
echo $_SESSION['from'];
.... //Corps du fichier.
$_SESSION['from'] = $_SERVER['SCRIPT_NAME'];
?>

Il est important de le mettre en bas de page, via cette methode cela permet de controler, par exemple, la provenance des données venant d'un champ de formulaire. Ben oui, qui vous empeches de faire une page html sur votre machine sans serveur et faire le poste sur un serveur distant qui ne contrôle pas.

Berceker United

PSN : berceker_united

25 - Comment réaliser un diaporama de photos ?

Code :

<?php
$arrFichier = array();
$i=0;
$directory='images/';
// Ouvre un dossier bien connu, et liste tous les fichiers
if (is_dir($directory)) {
if($dh = opendir($directory)) {
while (($file = readdir($dh)) !== false) {
$extension = pathinfo($directory.$file);
if($file!='..' && $file!='.' && strtolower($extension['extension'])=='jpg'){//N'affiche pas le . et ..
$arrFichier[$i] = $file; //PLace les fichier dans un tableau
$i++;
}
}
}
closedir($dh); //Il est vivement conseiller le repertoire pour toute autre opération sur le systeme de fichier.
}
//Initalisation.
if($_GET['index']!=''){
$index = $_GET['index'];
}else{
$index = 0;
}
//Affichage des liens précédent et suivant.
if($index > 0){ //N'affiche pas le boutton au premier
echo '<input onClick="window.location=\''.$_SERVER['SCRIPT_NAME'].'?index='.($index-1).'\'" type="button" name="precedent" value="<<">';
}
echo '<img src="'.$directory.'/'.$arrFichier[$index].'">'; //Affichage de l'image
if($index < (count($arrFichier)-1)){ //N'affiche pas le boutton suivant lorsqu'il y a pas d'image apres
echo '<input onClick="window.location=\''.$_SERVER['SCRIPT_NAME'].'?index='.($index+1).'\'" type="button" name="suivant" value=">>">';
}
?>

Message édité par Berceker United le 14-06-2005 à 20:17:57

FlorentG

Unité de Masse

Si tu pourrais faire une version qui fonctionne sans JS, ce serait top

FlorentG

Unité de Masse

D'ailleurs attend... attend attend attend attend attend.

NE ME DIT PAS QUE TES PAUVRE BOUTONS JS NE FONT RIEN D'AUTRE QU'UN LIEN NORMAL §§§§§§§

Berceker United

PSN : berceker_united

[:b-s]

Message édité par Berceker United le 14-06-2005 à 20:40:20

Berceker United

PSN : berceker_united

26 - Un string est un tableau de char.
Un string

est un tableau

de char
[:atlantis] hein!
Héé Tonton fait tourner c'est d'la bonne .
[:papy] Mais non espece de corniaux. tu mériterais un retour de canne dans ta face boudiou.
Que j't'explique "du Corbac".

dans les languages de programmations il y a que quelque type primitifde concernant les variables.
Int
Boolean
Short
Float
Char
Double
Long
Byt

Mais il y a pas de type "string" donc le language fait un tableau d'une suite de char.
Exemple :

Code :

$str = "Je suis un gros corniau";
for($i=0;$i<strlen($str);$i++){
echo $str[$i].'<br>';
}

Va afficher :
J
e

s
u
i
s

u
n

g
r
o
s

c
o
r
n
i
a
u

Cela peut servir lorsque vous avez besoin de faire des traitements de chaine.

Message édité par Berceker United le 15-06-2005 à 00:43:34

skeye

En php il n'y a ni string ni char...

---------------
Can't buy what I want because it's free -

Berceker United

PSN : berceker_united

Si tu fais un gettype de ta chaine il va te ressortir "string" mais ceci est propre à php.

Berceker United

PSN : berceker_united

27 - $i++ ou ++$i ? Chose importante à savoir et à comprendre!
[:papy] Bande d'inutile , vous êtes beaucoup à faire :

Code :

for($i=0;$<nb_neuronnes;$i++){
...
}

sans comprendre le $i++.
$i++; équivant à écrire :

Code :

$i = 0;
$i = $i+1;

Mais attention il y a un truc à savoir.

Code :

$i=0;
echo $i++;
//Affiche 0
$i=0;
echo ++$i;
//Affiche 1

Autre chose à connaitre [:papy] .
Parfois nous avons besoin de faire une réaffection sur la même variable.
Ex:

Code :

$neuronne = 10;
$neuronne = $neuronne+13;
//Equivaut à écrire :
$neuronne+=13;
//Qui affichera 23

Il est possible de faire la meême chose pour la soustraction(-) , multiplication (*), ...

axk47

Java Man vs Boolet Man

Berceker United a écrit :

25 - Comment réaliser un diaporama de photos ?

Code :

<?php
$arrFichier = array();
$i=0;
$directory='images/';
// Ouvre un dossier bien connu, et liste tous les fichiers
if (is_dir($directory)) {
if($dh = opendir($directory)) {
while (($file = readdir($dh)) !== false) {
$extension = pathinfo($directory.$file);
if($file!='..' && $file!='.' && strtolower($extension['extension'])=='jpg'){//N'affiche pas le . et ..
$arrFichier[$i] = $file; //PLace les fichier dans un tableau
$i++;
}
}
}
closedir($dh); //Il est vivement conseiller le repertoire pour toute autre opération sur le systeme de fichier.
}
//Initalisation.
if($_GET['index']!=''){
$index = $_GET['index'];
}else{
$index = 0;
}
//Affichage des liens précédent et suivant.
if($index > 0){ //N'affiche pas le boutton au premier
echo '<input onClick="window.location=\''.$_SERVER['SCRIPT_NAME'].'?index='.($index-1).'\'" type="button" name="precedent" value="<<">';
}
echo '<img src="'.$directory.'/'.$arrFichier[$index].'">'; //Affichage de l'image
if($index < (count($arrFichier)-1)){ //N'affiche pas le boutton suivant lorsqu'il y a pas d'image apres
echo '<input onClick="window.location=\''.$_SERVER['SCRIPT_NAME'].'?index='.($index+1).'\'" type="button" name="suivant" value=">>">';
}
?>

merci beaucoup ton script me permettra de parfaire mon diaporama.
car je me rend compte que le code que j'avais n'étais pas très loin du tien.
Donc ton script me permettra d'y voir plus clair.

A pluch

---------------
"Rendez tout aussi simple que possible mais ne simplifierez rien" Albert Einstein

Berceker United

PSN : berceker_united

Message édité par Berceker United le 16-06-2005 à 00:23:50

The-Shadow

Développeur
T'as été voir dans ton profil?

Berceker United a écrit :

25 - Comment réaliser un diaporama de photos ?

Code :

<?php
$arrFichier = array();
$i=0;
$directory='images/';
// Ouvre un dossier bien connu, et liste tous les fichiers
if (is_dir($directory)) {
if($dh = opendir($directory)) {
while (($file = readdir($dh)) !== false) {
$extension = pathinfo($directory.$file);
if($file!='..' && $file!='.' && strtolower($extension['extension'])=='jpg'){//N'affiche pas le . et ..
$arrFichier[$i] = $file; //PLace les fichier dans un tableau
$i++;
}
}
}
closedir($dh); //Il est vivement conseiller le repertoire pour toute autre opération sur

Un simple glob aurait suffit non ?

Code :

foreach (glob($directory."*.jpg" ) as $filename) {
$arrFichier[$i] = $filename;
$i++;
};

Puissance Athlon XP

The-Shadow a écrit :

Un simple glob aurait suffit non ?

Code :

foreach (glob($directory."*.jpg" ) as $filename) {
$arrFichier[$i] = $filename;
$i++;
};

Ah ouais tiens pratique ce truc :jap:

ratibus

Encore plus rapide

Code :

foreach (glob($directory."*.jpg" ) as $filename) {
$arrFichier[] = $filename;
}

Berceker United

PSN : berceker_united

Ratibus the winner [:bigoudi33]

Je vais le placer et proposer cette autre alternative.
Merci!

flo850

moi je

ratibus a écrit :

Encore plus rapide

Code :

foreach (glob($directory."*.jpg" ) as $filename) {
$arrFichier[] = $filename;
}

pas mal le glob
$arrFichier[] = $filename c'est equivalent a $arraFichier = array_push($arrFichier,$filename); ?

[:youyou2224]

---------------

ratibus

flo850 a écrit :

pas mal le glob
$arrFichier[] = $filename c'est equivalent a $arraFichier = array_push($arrFichier,$filename); ?

[:youyou2224]

Oui cf http://fr2.php.net/array_push

skeye

flo850 a écrit :

$arrFichier[] = $filename c'est equivalent a $arraFichier = array_push($arrFichier,$filename); ?

[:youyou2224]

Oui.

---------------
Can't buy what I want because it's free -

Publicité

Page : 1 2 3 4 5 6 7 8 9 10 11 12

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Programmation

PHP

Tuto des scripts PHP les plus demandés et des astuces.

Sujets relatifs
controles des champ et correction du formulaire PHP	[PHP]Récupèrer une ressource d'un autre site et l'exploiter
Php et Html	[HTML/PHP] Réaliser une message box
jpgraph et php	Code source d'un fichier PHP
Pervasive SQL et php	[PROB] PHP debutant - Retour a la ligne
page précédente en php	RSS et PHP
Plus de sujets relatifs à : Tuto des scripts PHP les plus demandés et des astuces.

Page générée en 0.160 secondes