защита MySQL

[s88s]

Доброго времени суток !

Сильно не пинайте ... догадываюсь что тема уже не раз обсуждалась НО все же не как не догнать что к чему ... прошу помочь разобраться .

Я пишу свой сайт он у меня первый я на нем тренируюсь практикуюсь и в ближайшее время хочу его выложить в мир всемирной паутины но вопрос не в этом .

Подскажите есть какие либо защиты от SQL запросов которые нужно внедрить для защиты сайта ... на подобии защиты от html кода " htmlspecialchars " .

[Stilet]

Ну защита конечно есть, но она подбирается основываясь на механике самого портала.

[s88s]

Сообщение от Stilet

Ну защита конечно есть, но она подбирается основываясь на механике самого портала.

Если не сложно можно по подробней ...

[Stilet]

Подробнее? Ну это тебе нужно почитать про SQL иньекции.
Как недопустить дописывания к параметрам шеллкода.
Ну например, у тебя есть запрос

"select * from Юзерс where user="+GET["username"];

Ну и предположим что в портале есть некое текстовое поле username, в котором ты вводишь логин, что потом подставляется в запрос
В результате я могу в поле написать строку следующего содержимого:
'mylogin' and 1=1
Поскольку запрос не экранирован он будет выполнен в таком виде:

select * from Юзерс where user='mylogin' and 1=1

Т.е. взломщик получит тупо всю таблицу со всеми данными, а не только данными по одному пользователю.
Поэтому параметры, подставляемые в запросы рекомендуется экранировать, параметризировать, а не составлять запрос в виде строк конкатенацией с приходящими данными, и проверять регулярными выражениями что именно приходит для подстановки в запрос.
Это на пальцах так сразу не обьяснишь, тут целая наука.
Почитай для начала про параметризацию запроса, это уже будет неплохая защита.

[lomastr_]

ничего он тут не получит, т.к. плохой взломщик :B

[Stilet]

ничего он тут не получит

Все получится. Сам так делал. И потом это просто упрощенный до нельзя пример запроса чтоб ТС понял о чем идет речь. На самом деле все посложнее.

[lomastr_]

если бы он тут or вместо and, тогда другое дело

[Stilet]

Еще раз для любителей придраться - это пример
Всего лишь обычный пример, показывающий что именно нужно изучать. Механизм SQL взлома гораздо сложнее.

[lomastr_]

какой смысл в примере который не показывает ничего?
ваш запрос вернет не более 1 записи, так и без добавки он так работает, вот уж взломали так взломали

[Stilet]

select * from Юзерс where user='mylogin' or 1=1

Легче стало?