[es] - navodnici u bazi

sekvoja

Član broj: 91239
Poruke: 269
*.ptt.yu.

Profil

^{27.11.2006. u 14:53 - pre 212 meseci}

Pozdrav, imam problem sa unosom navodnika (") u mysql bazu. Na php.net-u sam nasao kod koji bi trebalo to da sredjuje:

$encoded=htmlspecialchars(str_replace('\\', '', $_POST[contributed_text]), ENT_QUOTEA);

To savrseno radi u lokalu, ali na netu javlja sledeci error:

Warning: htmlspecialchars() expects parameter 2 to be long, string given in /home/content/*/*/html/php_uploads/contribute_wish.php on line 180

U tom redu nalazi se upravo htmlspecialchars funkcija.
Ako postoji bolji nacin za sredjivanje pomenutog problema, bio bih zahvalan za savet. Pozz...

Odgovor na temu

Nemanja Avramović
Engineering Manager
MENU Technologies
Beograd, Srbija

Moderator
Član broj: 32202
Poruke: 4391
212.200.145.*

Sajt: https://avramovic.info

+46 Profil

Re: navodnici u bazi

^{27.11.2006. u 15:02 - pre 212 meseci}

Ček ček ček... a da probaš addslashes pre upisa u bazu i stripslashes pri čitanju?

Laravel Srbija.

_{[NE PRUŽAM PODRŠKU ZA PHP PREKO PRIVATNIH PORUKA!]}

Odgovor na temu

alkal
Aleksandar Kalanj
Beograd

Član broj: 7960
Poruke: 26
*.etf.bg.ac.yu.

Jabber: alkal@elitesecurity.org
Sajt: wapdata.co.cc

Profil

Re: navodnici u bazi

^{27.11.2006. u 15:14 - pre 212 meseci}

mysql_real_escape_string()

Odgovor na temu

Jezdimir Lončar
Aka Blazeme
PHP/jQuery Dev, BildStudio
Crna Gora / Pljevlja

Član broj: 74833
Poruke: 674
*.opera-mini.net.

Jabber: jezdonet@gmail.com

+4 Profil

Re: navodnici u bazi

^{27.11.2006. u 23:56 - pre 212 meseci}

Kad ima potrebe koristim add/stripslashes f-je...

“I never think of the future - it comes soon enough.” - Albert Anštajn (Albert Einstein)

Odgovor na temu

sekvoja

Član broj: 91239
Poruke: 269
*.ptt.yu.

Profil

Re: navodnici u bazi

^{28.11.2006. u 02:12 - pre 212 meseci}

Ja sam samo uklonio ENT_QUOTEA i sada sljaka OK. Nista mi nije jasno... Probacu i te vase solucije iako sam slab sa php-om, valjda ne moze biti tesko.

Nego pada mi na pamet drugi problem: Ako neko zlonamerno unese u formu recimo echo '<div>bla bla bla</div>, php ce to obraditi doslovce i napravice taj div, jel tako? Mislim neko moze tako da potpuno zezne koncepciju sajta. Koja je zastita od toga? Pozz...

Odgovor na temu

Mr. Jack

Član broj: 39108
Poruke: 106
*.com
Via: [es] mailing liste

Profil

Re: navodnici u bazi

^{28.11.2006. u 08:11 - pre 212 meseci}

> Nego pada mi na pamet drugi problem: Ako neko zlonamerno unese u
> formu recimo echo '<div>bla bla bla</div>, php ce to obraditi
> doslovce i napravice taj div, jel tako? Mislim neko moze tako da
> potpuno zezne koncepciju sajta. Koja je zastita od toga? Pozz...

Ako se tako nešto unese u formu ne može da ti zezne ništa pošto se to prebacuje u promenljivu (osim ako ne izvršiš to sa eval). Ako hoćeš da izbaciš sve html i php tagove iz stringa pogledaj funkciju strip_tags.

Poslušaj ostale savete i koristi add/strip slashes kada upisuješ i vadiš podatke iz baze.

Planets devastated
Mankind's on its knees
A saviour comes from out the skies
In answer to their pleas...

M.R. J.A.C.K

Odgovor na temu

Jezdimir Lončar
Aka Blazeme
PHP/jQuery Dev, BildStudio
Crna Gora / Pljevlja

Član broj: 74833
Poruke: 674
*.opera-mini.net.

Jabber: jezdonet@gmail.com

+4 Profil

Re: navodnici u bazi

^{28.11.2006. u 09:07 - pre 212 meseci}

[ netačno rešenje ]

_{[Ovu poruku je menjao Neohacker dana 29.11.2006. u 10:02 GMT+1]}

_{[Ovu poruku je menjao Nemanja Avramović dana 29.11.2006. u 13:04 GMT+1]}

“I never think of the future - it comes soon enough.” - Albert Anštajn (Albert Einstein)

Odgovor na temu

Nemanja Avramović
Engineering Manager
MENU Technologies
Beograd, Srbija

Moderator
Član broj: 32202
Poruke: 4391
212.200.145.*

Sajt: https://avramovic.info

+46 Profil

Re: navodnici u bazi

^{28.11.2006. u 11:24 - pre 212 meseci}

Citat:

sekvoja: Nego pada mi na pamet drugi problem: Ako neko zlonamerno unese u formu recimo echo '<div>bla bla bla</div>, php ce to obraditi doslovce i napravice taj div, jel tako? Mislim neko moze tako da potpuno zezne koncepciju sajta. Koja je zastita od toga? Pozz...

Ako ti neko u bazu upiše: <div>bla bla bla</div>, ili još gore: <script>alert(document.cookie);</script> i ti to echo-uješ, taj HTML kod će se zaista izvršiti!
Dobro rešenje za ovo je korišćenje funkcije htmlspecialchars pre ispisa na stranicu kako bi se uneti kod ispisao takav kakav je, ili korišćenje funkcije strip_tags kako bi se skinuli tagovi iz teksta (onda bi <div>bla bla bla</bla> postalo "bla bla bla" a <script>alert(document.cookie);</script> bi postalo "alert(document.cookie);".

Laravel Srbija.

_{[NE PRUŽAM PODRŠKU ZA PHP PREKO PRIVATNIH PORUKA!]}

Odgovor na temu

sekvoja

Član broj: 91239
Poruke: 269
*.ptt.yu.

Profil

Re: navodnici u bazi

^{28.11.2006. u 15:39 - pre 212 meseci}

strip_tags sasvim lepo resava ovaj problem, hvala na odgovoru...

Odgovor na temu

Jezdimir Lončar
Aka Blazeme
PHP/jQuery Dev, BildStudio
Crna Gora / Pljevlja

Član broj: 74833
Poruke: 674
*.opera-mini.net.

Jabber: jezdonet@gmail.com

+4 Profil

Re: navodnici u bazi

^{29.11.2006. u 09:01 - pre 211 meseci}

Izgleda naša greška...
Ja nikad nisam to probao...
Pokuša ću to kad budem na rač.

“I never think of the future - it comes soon enough.” - Albert Anštajn (Albert Einstein)

Odgovor na temu