Membres

Liens

Services

Stats

  • 7 connecté(e)s
  • 2783 membres
  •  
  • 1330 news
  • 3288 topics
  • 70 articles
  • 35 questions
  • 147 sites
  •  
  • St(e) Barbara

Proverbes

  • Mieux vaut vivre enchaîné près de celui que l'on aime, que libre au milieu des jardins près de celui que l'on hait
  • [ Proverbe Persan ]

Partenaires

Conférences









  • Sécurité: injections SQL et mysqli_escape_string

    Posté par Philippe Gamache le 01/10/2007 - vu 517 fois
  •  
  • NewsChris Shuflett nous signale deux articles qui traitent des problèmes de sécurité qui dépassent l'utilisation de mysql_escape_string. Bien sûr, nous en parlons dans le livre 'Sécurité PHP 5 et MySQL 5'. En somme, la fonction de protection n'est pas suffisante pour pallier tous les problèmes.

    En fait, certains caractères spéciaux ne sont pas protégés par cette fonction. C'est le cas des % et _ qui sont utilisés dans les expressions LIKE. Certaines clauses utilisent simplement des nombres, ou encore des parenthèses.

    L'article de webappsec, quant à lui, propose une liste de vecteurs d'injections intéressants pour vos propres tests d'intrusion.
  •  
  • Source : shiflett.org

Insérez les news sur votre site