Как себя защитить если register globals=on

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
Как себя защитить если register globals=on

Опции темы

Поиск в этой теме

Опции просмотра

Как себя защитить если register globals=on

10.12.2008, 10:33

Zircool

Участник форума

Регистрация: 01.03.2006

Сообщений: 169

С нами: 10628635

Репутация: 78

Как себя защитить если register globals=on

Здравствуйте. Столкнулся с такой проблемой как уязвимость в register globals, можно менять значения некоторых переменных, в результате пострадали некоторые из моих скриптов((. Можно ли с использованием register globals=on добавить дополнительное условие проверки переменных или как себя можно обезопасить. Полезной будет любая информация по теме. Заранее благодарен.

𝕏 Twitter Reddit Telegram Копировать ссылку

10.12.2008, 11:09

MuXaJIbI4

Познающий

Регистрация: 20.11.2008

Сообщений: 68

С нами: 9195954

Репутация: 32

Просто отключить регистр гллобалс

Но можно просто в начале скриптов объявлять все переменные которые используются в скрипте.

10.12.2008, 12:07

Sharky

Познавший АНТИЧАТ

Регистрация: 01.05.2006

Сообщений: 1,021

С нами: 10541186

Репутация: 921

10.12.2008, 12:14

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

.htaccess

<IfModule php5_module>
php_value session.gc_maxlifetime 7200
php_value max_execution_time 3600
php_value max_input_time 3600

php_flag register_globals off
php_flag magic_quotes_gpc off
</IfModule>

10.12.2008, 21:04

ruzzer

Познающий

Регистрация: 29.07.2007

Сообщений: 44

С нами: 9887128

Репутация: 28

Все доступные значения переменных можно записать в массив, и сравнивать их с этим массивом.

Код:

<?php 
				if (!isset($page))
					{
						include "news.php";
					}
					else
					{
					$pages = array('main', 'articles', 'articles2', 'news', 'href', 'guest', 'download');
					
						if(in_array($page, $pages))
						{
							include($page.".php");
						}
						else
						{
							echo "Нет такой страницы! ";
						}
					}
			?>

Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход