PROTEGENDO SEU HOTEL DE SER HACKEADO!

Atualmente os Lammerzinhos invejosos que não tem Hotel gosta de hackear e atrapalhar o bom funcionamento do seu hotel!
Eles usam as chamadas SQL Injection que seriam basicamente um tipo de ameaça de segurança que se aproveita de falhas em sistemas que interagem com bases de dados via SQL. A injeção de SQL ocorre quando o atacante consegue inserir uma série de instruções SQL dentro de uma consulta (query) através da manipulação das entrada de dados de uma aplicação.

Resumindo o blá blá blá insira em todas as páginas o código php que irei passar que requerem inserção de dados pelo usuário por exemplo a INDEX, ME, REGISTER,

vamus lá


<?php

/*******************************************************************
**** Anti Sql Injection ********************************************
********************************************************************
**** Desenvolvida por Fabyo: ***************************************
* /http://forum.ievolutionweb.com/index.php?showuser=35 ************
*******************************************************************/

function anti_injection($txt)
{
return preg_replace("@(--|\#|\*|;|=|'|")@s", "", $txt);
}

function checa_injection($txt)
{
if(ereg("(--|\#|\*|;|=|'|")", $txt))
{
return false;
}
else
{
return true;
}
}

?>




Essa codificação em PHP irá impedir as consultas ao seu banco de dados pelos lammers de plantão!! Abraço!!
---------------------------------------------------------------------------------------------------

Cara, se isso realmente funciona. Vou por agora mesmo em meu servidor

tenta por o código usando

Código:


[code]  [/code]


flw
mais mesmo assim não deixa de ser um bom tópico.

Onde Coloco esse codigo?

falves escreveu:Onde Coloco esse codigo?

Nas paginas .php que se encontram em vertrigo>www coloque nas principais, Me.php, index.php e client.php

nao consegui olha oque apareceu

Spoiler:

Coloque no final da pagina e nao no meio dela.

Nick Lancuer escreveu:Coloque no final da pagina e nao no meio dela.

Eu Coloquei, mas fico dakele mesmo jeito

Meus amigos, isso ai coloca no topo da página. Para que funcione perfeitamente.
É outra em cima do codigo estar faltando:
<?php
Isso ai é so um SQL Inject, ele não vai adiantar nada, se alguem tentar derrubar seu servidor.
É mais facil criar uma pagina desse codigo ae, é fazer um include ne todas páginas...

nao entendi o que voce falou Fydellys #, pode me explicar

nem eu entendi oq ele disse .-.