Hướng dẫn fix lỗi drop table

[dh_notable]

Level: easy

sau đây mình trình bày 1 cách fix drop table cho web php cách này mới nghĩ ra nhưng cũng hơi mất công cho anh em

thử nhé

trước hết để thực hiện drop data được thì chí ít cũng fai? dùng lệnh này
drop character-- chẳng hạn
nếu cao thủ nào đó có thể vượt qua hệ thống check ký tự đặc biệt của bạn bằng cách nào đó thì đến đây chúng ta hãy xem
drop character-- -> sẽ có 16 ký tự và thông thường các login, name, password trong mu chỉ có 10 ký tự thôi => cách giải quyết của tôi là sẽ quét tất cả các giá trị $login,..v.v nhận từ GET hoặc POST nếu các giá trị này vượt quá 1 chục ký tự thì sẽ được coi là hack data của bạn ->exit();
và không nói nhiều code đây các bạn hãy add vào web của các bạn trược khi thực hiện câu lệnh quẻy

 
//==============//Login check\\===========
function dk_login($login,$numb) {
$login = html_entity_decode($login, ENT_QUOTES);
if (strlen($login) > $numb) {
 
echo"Block query";
//code log
exit();
} 
$login = htmlentities($login, ENT_QUOTES); 
return $login;
}
$login=$_GET["login"];
$login=dk_login($login, 10);
//==============//pass check\\===========
function dk_pass($pass,$numb) {
$pass = html_entity_decode($pass, ENT_QUOTES);
if (strlen($pass) > $numb) {
 
 
echo"Block query";
//code log
exit();
} 
$pass = htmlentities($pass, ENT_QUOTES); 
return $pass;
}
$pass=$_GET["pass"];
$pass=dk_pass($pass, 10);
//=================code của bạn liên quan đến $login và $pass ở dưới này=======// 

chúc vui vẻ áp dụng được cái này có khả năng 99% các bạn không bị drop data
:biggrin::biggrin:

[Nylan]

Thank pro....Test.............

[dh_notable]

sẽ hơi mất công cho việc add vào web 1 tý nhưng ai chịu bỏ thời gian ra để add nó vào web thì có thể tránh được những chuyện không may xảy ra ^^_^^

[Nylan]

sẽ hơi mất công cho việc add vào web 1 tý nhưng ai chịu bỏ thời gian ra để add nó vào web thì có thể tránh được những chuyện không may xảy ra ^^_^^

hì mất công thật...nhưng củng để test xem thử....chứ h biết sao...=.='

@dh_notbale: bác nỏi ro các files add...để các bạn add...chứ nói thế có nhiều bạn hem bik đâu

[tomatoes]

Hihi bác DH Pro quá
........................

[huydiet999]

add vào file nào và add vào đâu thế?????

[LoveBol]

Theo như nhận định của riêng mình, ko thể fix được cho MU WEB

Vì mu web có rất nhiều lỗi. Ko riêg login

[Mr.Noob]

Cái nì dùng sao vậy bác đức....add vào đâu bác chỉ lun nhé....

[dh_notable]

Theo như nhận định của riêng mình, ko thể fix được cho MU WEB

Vì mu web có rất nhiều lỗi. Ko riêg login

có thể hay không thì không thể theo như nhận định của bạn được
trên đấy là ví dụ của mình về $login và $pass ( chú ý chỉ là ví dụ để ai đó có thể dựa vào đó để làm cho web của họ chứ không fai? là copy và paste vào web)
:redface:

[dh_notable]

ví dụ trang tìm kiếm tên nhân vật
code bình thường
<?


//==============Get dữ liệu từ form=========//
$name=$_GET["name"];
//=========code về sql (connect, anti sql ..v.v.)=========//
include(..???);
include(..sql);
include(..antisql...);

//==============query sql code..==============//
$sql="select top 10 name from character where name like=%$name%";
//..v.v.=====
?>

code đã được chèn
<?

//=========code chẹc length=========//
function find($name,$numb) {
$name = html_entity_decode($name, ENT_QUOTES);
if (strlen($name) > $numb) {


echo"Block query";
//code log
exit();
}
$name = htmlentities($name, ENT_QUOTES);
return $name;
}
//==============Get dữ liệu từ form=========//
$name=$_GET["name"];
$name=find($name, 10);
//=========code về sql (connect, anti sql ..v.v.)=========//
include(..???);
include(..sql);
include(..antisql...);

//==============query sql code..==============//
$sql="select top 10 name from character where name like=%$name%";
//..v.v.=====
?>

đại loại là như vậy
code này sẽ là code kiểm tra cuối cùng độ dài của $name trước khi query liên quan đến nó.