mysql injection

M

marcomg

Utente Attivo
19 Nov 2011
204
0
16
Potete vedere se il mio script è vulnerabile ad attacchi mysql injection?
si trova all'indirizzo
markmau.netau.net
 
M

marcomg

Utente Attivo
19 Nov 2011
204
0
16
I sorgenti li avevo già pubblicati, ma nessuno aveva più risposto alla mia discussione.

Inserisco solo la parte interessata!
PHP: 
<?php

$pid = $_GET['pid'];
$query = "SELECT * FROM `database` WHERE `pid` = '$pid'";
$query = "DELETE FROM `database` WHERE `database`.`pid` = '$pid'";

?>
 
Ultima modifica:
Eliox

Eliox

Utente Attivo
25 Feb 2005
4.390
3
0
Visto che la tua è una risposta ad un intervento di Alex per rispetto lascerò a lui il compito di moderare ciò che c'è eventualmente da moderare. Qui nessuno ignora nessuno, in un forum a partecipazione volontaria può capitare che un post non riceva la necessaria attenzione, ciò non giustifica toni che non siano pacati.

Prima di tutto controlla con isset che $_GET['pid'] sia stato effettivamente inviato, poi filtralo con
mysql_real_escape_string se è una stringa o verificala con is_numeric se è un numero.
 
Devi accedere o registrarti per poter rispondere.
Discussioni simili
Autore Titolo Forum Risposte Data
Z MySql injection PHP PHP 1
K form Inserimento record mysql PHP 2
P Mysql lento a cancellare MySQL 1
P Codifica caratteri speciali mysql php PHP 0
N MAX() + ADD_DATE - per update su Mysql MySQL 0
F Applicazione PHP/MySQL per prenotazioni: limitare il numero massimo di posti prenotabili PHP 20
L tipo boolean non funzionante su mariadb (mysql). E codice php 7.4. PHP 0
M PHP/MySQL - Estrarre valori min e max di ogni gruppo PHP 5
W MySQL ciclo in SELECT MySQL 0
L Mysql gestionale multipiattaforma MySQL 0
W MySQL SELECT list dinamica MySQL 0
M utilizzo mysql in nodejs - crea createdAt e updateAt MySQL 1
T colonne di tabelle mysql ordinate MySQL 0
M Sintassi "personalizzata" per mysql workbench? MySQL 0
A Mysql MySQL 0
F Ricreare struttura php+mysql su Xampp Apache 0
M Array associativi php su 2 campi mysql PHP 10
Z Controllo giorni MYSQL PHP 0
L php mysql non salva solo id PHP 21
L php mysql cerca e visualizza pagina PHP 0
L Mysql: Nascondere le pagine dopo una ricerca PHP 1
R Aggiornare record mysql con Ajax, jQuery e php Ajax 2
S problema con recupero dati tabella mysql PHP 2
E Progressbar estrazione dati da tabella mySQL Ajax 9
D controllare valore in tabella mysql PHP 0
A pulsante di update campo mysql con javascript Javascript 2
R Tutto su utf-8 ma ancora problemi con i caratteri speciali in mysql MySQL 1
T differenza fra mysql xampp e un mysql server Database 0
R Importazione csv su mysql tramite array PHP 2
Z Problema con INT MySQL PHP 1
Z Problema database MySQL con XAMPP PHP 0
D problema php mysql PHP 1
D problema php mysql PHP 1
N Server mysql non raggiungibile da connessione esterna MySQL 1
B Crea pdf da tabella mysql "ultima riga modificata" MySQL 4
D evitare di inserirre duplicati in mysql PHP 4
L salvare codice html in mysql PHP 3
L Google chart php mysql PHP 2
S Gestire scelta dropdown con dati da Mysql PHP 2
K cron job mysql PHP 3
elpirata Query per leggere dati da una tabella mysql e mostrarli a video in base a parametri passati tramite GET PHP 5
R Errore UPDATE tabella mysql PHP 1
R Caricamento immagine su cartella remota + mysql PHP 3
D Emoji in mysql Database 0
L Aiuto per programma web php/mySQL PHP 2
S Problema esportazione tabelle Mysql in Excel PHP 0
S Cancellare una riga MYSQL PHP 1
L Ricerca valore mysql e incremento PHP 73
G database mysql contengono informazioni ? MySQL 0
G Testo in mysql format 3 MySQL 0

Discussioni simili

Alto Basso