Вверх ↑
Этот топик читают: Гость
Ответов: 132
Рейтинг: 2
#1: 2011-01-15 17:52:08 ЛС | профиль | цитата
Народ помогите пожалуйста, я в PHP полный нуб, практически с нуля начинаю,
сделал скрипт, пока он только две цифры слаживает, но вопрос собственно говоря не в его функционале а в безопасности, посмотрите пожалуйста, совсем простенькая прога.

скрипт на PHP версия Hiasm 184
code_22207.txt
вот пример работы скрипта http://ds-info.nx0.ru/
пример работы скрипта тут, подскажите плиз чего еще я не учел, я проверяю длинну переменной чтобы было не больше 6-4 знаков, и перед мат операциями над переменной экранирую спецсимволы. в чем еще может быть дыра ?
карма: 0
Время верстки: %cr_time% Текущее время: %time%
0
файлы: 1code_22207.txt [4.6KB] [442]
vip
#1.1контекстная реклама от партнеров
Ответов: 498
Рейтинг: 39
#2: 2011-01-16 00:41:40 ЛС | профиль | цитата
Yra, всё учёл. В принципе без проверки на число и длину строки ошибки тоже не будет. Вот только то что выводишь (в value) нужно обрабатывать,
преобразовать в число или экранировать, достаточно htmlspecialchars.
карма: 0

1
Голосовали:Yra
Ответов: 132
Рейтинг: 2
#3: 2011-01-16 17:50:08 ЛС | профиль | цитата
Спасибо большое.. )
карма: 0
Время верстки: %cr_time% Текущее время: %time%
0
3
Сообщение
...
Прикрепленные файлы
(файлы не залиты)