Linux: Função Anti MySQL Injection - Proteja sua aplicação! [PHP Script]

» Menu

» Últimos artigos

Inicialização do Linux Ubuntu - Alternativas ao Unity Iptraf Sniffer - noções básicas Jack - Servidor de Áudio FwLogWatch - Analisando Registros do IPtables Controle de versão usando Git integrado ao Redmine

» Últimas dicas

Fstab - Montando CD de instalação do Debian AIMP3 no Linux Partições NTFS - Resolvendo problemas de exclusão de arquivos Nano - com Syntaxe Highlighting Debian Install Script Fedora: adicionando outras Distribuições Linux no Grub2 Papel de parede - Mudança automática no Ubuntu User-Theme-Extension - sem funcionar após atualização

» Segurança Linux

[Dica] Ghost Phisher - suite para ataques de phishing usando Fake DNS, DHCP e BLA, BLA, BLA...! ! ! [Artigo] samhain - verificador de integridade de filesystem [Notícia] pfSense 2 Cookbook [Dica] T50 Experimental Packet Injector Tool [Artigo] Honeypot: Aprendendo com o intruso [Notícia] Até 50% de desconto para as últimas vagas do treinamento Investigação Forense Digital da 4Linux. [Notícia] curso de Pentest Hands On aqui em SP

» Últimos scripts

[PHP] Verifica porta aberta por faixa de ip's [Shell-Script] Agenda simples em Dialog [Shell-Script] Criador de Hard Link em massa [Shell-Script] Fedora 16: Passos essenciais [Python] Desenha poligonos

Treinamento Zope Plone

[Como anunciar?]

» Destaques

Linux na Revista Segurança Digital (0) 06/02 - Ciclo de Palestras Software Livre do SINDPD-RJ - ENTRADA FRANC... (2) Programador PHP - Rio de Janeiro (0) 24/03 - VOL DAY III - Chamada de trabalhos (Niterói/RJ) (1)

» Screenshot

Por Xterminator

» Login

» Top 10 usuários

6269396: Fábio Berbert de Paula 5431997: Alessandro de Oliveira Faria (A.K.A. CABELO) 2528704: Davidson Rodrigues Paulo 2516822: Elgio Schlemer 2338816: Xerxes Lins 2316737: Jefferson Estanislau da Silva 2243762: Percival F. Jr. 2097653: Cicero Juliao da Silva Junior 1929269: Thiago Alves 1902834: André L. (pinduvoz)

» Perguntas

Relatório Sarg só com URL. (1) Como adicionar o modulo ipp2p ao iptables (12) Driver do DVD (1) Script parou de rodar (13) instalação do webmin (9) Apostila BackTrack (0) PROFTP ACESSA EM OUTRA REDE (9) Mudanca no Cron .. (1)

» .Conf

[X11] xorg.conf - Configuração "1440x900" para Virtual... [APT, APTITUDE] sources.list - sources.list personalizado para o Debian SID/Unstable. [X11] xorg.conf - Xorg emergencial [xorg] xorg.conf - xorg.conf da NVIDIA GeForce 310M / GT 425M [Samba] smb.conf - Arquivo de configuração do Samba

Scripts

Publicado por Alexandro Corrêa em 14/03/2009 [ 6785 hits ]

Denuncie + Favoritos

Indicar para um amigo

Escrever um script

Descrição

Função que evita ataques do tipo MySQL Injection.

O uso de uma função deste tipo hoje em dia é obrigatório para se obter o mínimo de segurança. Deve ser utilizada em todas as variáveis que contiverem dados informados pelos usuários!

Para incluir no seu script, utilize a seguinte linha:

include_onde('anti_injection.php');

Exemplo de uso:

$nome = anti_injection($_POST['nome']);

Então a variável $nome estará segura para utilizar em consultas SQL.

[ Download: anti_injection.php ] [ Enviar nova versão ]

[ Esconder código-fonte ]

<?php

# Função Anti MySQL Injection - Proteja suas aplicações!
# Por Alexandro G. Correa - Porto Alegre - RS
# alex.linux (at) gmail.com
# 13/03/2009

function anti_injection($sql){
   $sql = preg_replace(sql_regcase("/(from|select|insert|delete|where|drop table|show tables|#|\*|--|\\\\)/"), "" ,$sql);
   $sql = trim($sql);
   $sql = strip_tags($sql);
   $sql = (get_magic_quotes_gpc()) ? $sql : addslashes($sql);
   return $sql;
}

?>

Scripts recomendados

Segurança para sua página

Sistema de Login

Easy Login !!! OTIMO LOGIN !!!

Perfect Crypt Class

Comentários

[1] Comentário enviado por Alex VirtualBoy em 14/03/2009 - 14:00h:

Amigos, apenas uma correção. O correto para incluir o script em seu site é:

include_once('anti_injection.php');

Um abraço!
Alex.

[2] Comentário enviado por eunaoacredito em 14/03/2009 - 14:52h:

Não seria mais simples... ?

http://php.net/en/mysql_real_escape_string

[3] Comentário enviado por Alex VirtualBoy em 14/03/2009 - 17:15h:

Se analisar o código, a mysql_real_escape_string é menos completa. O que posso garantir é que o script que publiquei sempre resolveu os problemas e nunca houve nenhum ataque de MySQL Injection bem-sucedido.

[4] Comentário enviado por pedroarthur.jedi em 16/03/2009 - 12:29h:

Boa... Mas se o texto for em inglês? Ou se o sujeito quiser mandar o outro digitar a tecla 'insert' do teclado?

[5] Comentário enviado por Alex VirtualBoy em 16/03/2009 - 14:47h:

Pedro, esta função pode ser utilizada em qualquer idioma... a linguagem SQL tem um padrão internacional. Sobre digitar "insert", não entendi mesmo...

Scripts

Home » Scripts » PHP » Segurança » Função Anti MySQL Injection - Proteja sua aplicação!

Viva o Linux