اخطار هك سايت

[se135954]

سلام و خسته نباشيد.
چند روز توي بخش مديريت وب سايتم برام پيام اومده بود كه سايتم از نظر امنيتي مشكل داره و يكي از textarea ها كه براي كاربرا براي ويرايش قالب وبلاگشون هستش مي شه دستوراتي رو فرستاد كه كل ديتا بيس سايتم رو براي دانلود مي ذاره.
به نظر شما چكار كنم؟
من دستوراتي كه ديتا بيس رو براي دانلود مي ذاره رو نمي دونم چي هستند.؟؟؟؟(فكر كنم sql injection هستش)
بايد textarea رو طوري تنظيم كنم كه اين دستورات فيلتر كنه؟؟؟؟

[e.faryad]

می تونی با دستور

کد PHP:

$finalValue= addslashes($finalValue); 


تمام تگ ها رو غیر فعال کنی و یا با دستور

کد PHP:

$finalValue= strip_tags ($finalValue); 


تمام تگ ها رو حذف کنی. البته این کد ها رو قبل از اینکه به برنامه تحویل بدی باید اعمال کنی!

کد PHP:

$finalValue= htmlspecialchars($finalValue); 


اینم دستوری که تمام کاراکترهای خاص رو با کدهاشون در html جایگزین می کنه.

کد PHP:

    function  authentication( $value , $type , $default ) 
    { 
        switch($type) 
         { 
            case "int":     
                if(is_numeric($value)){$finalValue=$value;}else{$finalValue=$default;}    
            break;  
            case "char":   
                $finalValue=$value;    
            break;     
        } 
        $finalValue= mysql_real_escape_string($finalValue); 
        $finalValue= addslashes($finalValue); 
        $finalValue= strip_tags ($finalValue); 
        $finalValue= eregi_replace('ي','ی',$finalValue);
        $finalValue= htmlspecialchars($finalValue);
        return $finalValue; 
    } 


اینم تابعی که من ازش استفاده می کنم.

کد PHP:

    $titr    =    authentication( $_POST['titr'], "char" , ""); 


اینم روش استفادش.
امیدوارم مفید باشه. اگه کاملش کردین به من هم خبر بدین.

[se135954]

امروز حتما روش كار مي كنم و بهتون اطلاع مي دم