Hướng dẫn fix lỗi drop table

[Mr.Noob]

ví dụ trang tìm kiếm tên nhân vật

<?

//=========code chẹc length=========//
function find($name,$numb) {
$name = html_entity_decode($name, ENT_QUOTES);
if (strlen($name) > $numb) {


echo"Block query";
//code log
exit();
}
$name = htmlentities($name, ENT_QUOTES);
return $name;
}
//==============Get dữ liệu từ form=========//
$name=$_GET["name"];
$name=find($name, 10);
//=========code về sql (connect, anti sql ..v.v.)=========//
include(..???);
include(..sql);
include(..antisql...);

//==============query sql code..==============//
$sql="select top 10 name from character where name like=%$name%";
//..v.v.=====
?>
đại loại là như vậy
code này sẽ là code kiểm tra cuối cùng độ dài của $name trước khi query liên quan đến nó.

Như vậy là code lại toàn bộ các file à.Vậy thì hơi mệt roài...nhưng đành vậy....

Sữa lại chỗ $... cho phù hợp là đc hả bác.......

Nếu như ko rành về các câu lệnh dành cho Mu thì làm sao biết thay thế vào đó là từ gì hả bác ((

[dh_notable]

ko phải code toàn bộ code mà là thêm vào trước khi query và sửa lại thôi nếu không rành thì bạn có thể tìm string GET hoặc POST trong các trang web để tìm các $ nhận dữ liệu từ các form

[Không Tên]

Các bạn tham khảo bài viết tại diễn đàn này để biết cách thức tấn công của hacker

[Only registered and activated users can see links. ]

+Và các bạn vào đây để Download Dotdefender và Crack về chạy nó để chống sql_injection, bảo đảm 99,99% tránh được drop data thông qua lỗi sql injection:
Topic của bạn Talovexm:

[Only registered and activated users can see links. ]

[Nylan]

Các bạn tham khảo bài viết tại diễn đàn này để biết cách thức tấn công của hacker

[Only registered and activated users can see links. ]

+Và các bạn vào đây để Download Dotdefender và Crack về chạy nó để chống sql_injection, bảo đảm 99,99% tránh được drop data thông qua lỗi sql injection:
Topic của bạn Talovexm:

[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]

Bà con đừng có down cái key talovexm post...toàn trojan không thôi...em chót dại....DM

[Không Tên]

Bà con đừng có down cái key talovexm post...toàn trojan không thôi...em chót dại....DM

Không phải Trojan đâu mà 95% các soft crack đều bị antivirus cho là troạn nên bloak hoặc del hết. Điều này quá quen thuộc ai cũng biết mà

+Thưc ra khi tìm hiểu về sqp_injection thì cũng không cần phải quá cao thủ mới drop được data, vì đại đa số muweb bị lỗi sql_injection

[vietpro8x]

hic hic Trojan em ko dám download hic hic

[Son Hai]

ko hỉu cho lắm

[NetBanBe.Net]

Có một cách dễ hơn nhìu. Đó là kiểm tra các ký tự của tham số được truyền đi. Chỉ cho phép những kí tự cần thiết, còn lại cấm hết.
Ví dụ:
- User, Pass: chỉ cho phép chữ và số.
- Vpoint: Chỉ cho phép số.
- Email: Kiểm tra dạng Email:
Sau đây là 3 Function cơ bản:

function kiemtra_kituso($login) {
    if (eregi("[^0-9$]", $login))
    {
    echo "Du lieu loi : $login . Chi duoc su dung so (1-9)."; exit();
    }
}

function kiemtra_kitudacbiet($login) {
    if (eregi("[^a-zA-Z0-9_$]", $login))
    {
    echo "Du lieu loi : $login . Chi duoc su dung ki tu a-z, A-Z, so (1-9) va dau _."; exit();
    }
}

function kiemtra_email($email) {
    if (eregi("[^a-zA-Z0-9\.@_-$]", $email))    {
    echo "Email Khong duoc su dung nhung ky tu dac biet."; exit();
    }
    if (!eregi("^[_\.0-9a-z-]+@([0-9a-z][0-9a-z-]+\.)+[\.a-z]{2,6}$", $email)) {
    echo "Dia chi Email khong dung. Xin vui long kiem tra lai."; exit();
    }
} 

Ví dụ:
- Khi nhận tham số từ biến: $acc

$acc=$_GET["acc"]; 

- Kiểm tra tính hợp lệ của biên $acc:

kiemtra_kitudacbiet($acc) 

Các trường hợp khác tương tự.

[dh_notable]

Có một cách dễ hơn nhìu. Đó là kiểm tra các ký tự của tham số được truyền đi. Chỉ cho phép những kí tự cần thiết, còn lại cấm hết.
Ví dụ:
- User, Pass: chỉ cho phép chữ và số.
- Vpoint: Chỉ cho phép số.
- Email: Kiểm tra dạng Email:
Sau đây là 3 Function cơ bản:

function kiemtra_kituso($login) {
    if (eregi("[^0-9$]", $login))
    {
    echo "Du lieu loi : $login . Chi duoc su dung so (1-9)."; exit();
    }
}

function kiemtra_kitudacbiet($login) {
    if (eregi("[^a-zA-Z0-9_$]", $login))
    {
    echo "Du lieu loi : $login . Chi duoc su dung ki tu a-z, A-Z, so (1-9) va dau _."; exit();
    }
}

function kiemtra_email($email) {
    if (eregi("[^a-zA-Z0-9\.@_-$]", $email))    {
    echo "Email Khong duoc su dung nhung ky tu dac biet."; exit();
    }
    if (!eregi("^[_\.0-9a-z-]+@([0-9a-z][0-9a-z-]+\.)+[\.a-z]{2,6}$", $email)) {
    echo "Dia chi Email khong dung. Xin vui long kiem tra lai."; exit();
    }
} 

Ví dụ:
- Khi nhận tham số từ biến: $acc

$acc=$_GET["acc"]; 

- Kiểm tra tính hợp lệ của biên $acc:

kiemtra_kitudacbiet($acc) 

Các trường hợp khác tương tự.

web nào cũng có các hàm đó để kiểm tra ký tự đặc biệt roài nhưng vẫn bị ^_^
@p/s dạo này ông mất tích ghê nhỉ vợ con roài có khác

[NetBanBe.Net]

web nào cũng có các hàm đó để kiểm tra ký tự đặc biệt roài nhưng vẫn bị ^_^
@p/s dạo này ông mất tích ghê nhỉ vợ con roài có khác

Web nào cũng có nhưng áp dụng không triệt để nên mới bị bug.
Phải áp dụng triệt để cho tất cả các biến nhận qua phương thức $_GET & $_POST thì đảm bảo không bao giờ bị.
Bị hack mất Pass yahoo rùi ! Hết mọi liên lạc lun hiz....