Buenas,

Todas las webs son vulnerables, por algún que otro sitio.. ya sea por programación, que por servidor, etc...

Lo que se puede hacer son códigos que dificulten atacar a la web

pD: Cuando pueda haré alguno que otro

Saludos

si buscais un poco en las secciones quisas encontreis uno que otro temilla sobre esto

Esa funcion creo que es de FeDe.

Este funcion sirve para evitar inyecciones sql:

function Input($String,$Type = "string",$Length = 0){

switch($Type){

default:

case "str":

case "string":

case "text":

$String = !get_magic_quotes_gpc() ? addslashes($String) : $String;

$String = $Length ? substr($String,0,$Length) : $String;

break;

case "int":

case "integer":

case "numeric":

$String = !$String ? 0 : intval($String);

break;

case "bool":

case "boolean":

$String = $String ? true : false;

break;

}

return $String;

}


Creo que la forma de usarlo es asi:
Input($_GET['algo'],"string");
Input($_GET['algo'],"int");

El creador es Luis Orozco.

Gracias Revancha, ese código parece bueno. Si alguien sabe de mas codigo que los publique plzz

Buenas,

Vengo con novedades y un post que no me ha gustado...

Cita de: Revancha en 07 de Octubre de 2007, 00:40:05 am

Esa funcion creo que es de FeDe.

Una funcion simple, pero fue creada por Hermalon.

Saludos.

(*******) no hace nada, lo plagia, en los MCs igual Black.. copia & pega lo que es el $query y hace ifs y cosas básicas nada nuevo... NO SABE PHP, mucha gente de aquí que está empezando sabe mucho más que él... y (*******) más de lo mismo.. me he bajado su mc, y no funciona casi nada por no decir NADA... pero no desviemos el tema, si quieres que hablemos de ese tema enviame email privado que con mucho gusto lo hablo...

---

Volviendo al tema, el código ese no lo hice yo, o almenos eso creo recordar jejeje.

---

Me he informado y e visto en varios códigos, y ahora en otro la función mysql_real_escape_string(), exactamente en un POST de TLX... y me lo ha recordado jejeje

Esa fnción evita el famoso SQL Injection, podéis ver más información en PHP.Net

Saludos

Nota MOD: (*******) Es el nombre de varias personas que he eliminado por petición de un usuario.

G2K creo recordar

No recuerdas mal! no! aunque gracias a ti la mejore