Anti-mysql injectie probleem

Cloud Engineer

Ben jij een ervaren Cloud Engineer die complexe omgevingen kan overzien en wil je graag in vaste dienst werken bij een professioneel en kleinschalig bedrijf waar je een belangrijke rol kan spelen? Wij, IntelliMagic in Leiden, ontwikkelen specialistische IT monitoring software die we als SaaS oplossing verkopen aan grote bedrijven in Europa en de VS. We zijn een Nederlands bedrijf met een goede sfeer en met grote waardering voor de persoonlijke inbreng en kwaliteiten van onze medewerkers. Wij zoeken een ervaren Cloud Engineer met academisch denkniveau die verantwoordelijk wordt voor het beheer van de cloud infrastructuur voor onze Europese klanten.

Bekijk vacature »

Medior/senior front end developer

Functie Vanwege de groei binnen het bedrijf zijn we op zoek naar versterking in het development team. Als back-end developer bouw je aan de bedrijfssoftware die ons helpt bij de primaire processen. Een leuk (intern) project dus waarbij je de software continu doorontwikkeld! Je werkt in een klein team, we hebben dagelijks stand-ups en iedere twee weken een scrum-sessie, begeleid door onze Scrum Master. Hierin krijg je uitgebreid de kans om je ideeÃ«n te presenteren, en te overleggen met je mede-ontwikkelaars en de Product Owner. Binnen de ontwikkelteams gebruiken we Trello, Gitlab, Jiira, Confluence en Boockstack. Hiernaast werken ze met

Bekijk vacature »

.Net ontwikkelaars voor de zorgsector

Bedrijfsomschrijving Voor onze klant in de omgeving van Zwolle zijn wij op zoek naar een ervaren .Net ontwikkelaar, bij voorkeur met ervaring binnen de belangrijkste sector van Nederland, namelijk: de zorgsector. Deze internationale organisatie ontwikkelt software voor de zorgsector. Er werken zo'n 25 medewerkers hard aan een oplossing die gebruikt wordt door heel Nederland. Er heerst een informele sfeer waarbij er altijd ruimte is voor een grapje. Je collega's zijn stuk voor stuk sterke ontwikkelaars vanuit verschillende achtergronden en met verschillende leeftijden. Je komt hier terecht in een organisatie die zich hard inzet om de zorgsector te verbeteren. De mogelijkheden

Bekijk vacature »

.NET developer

Functie Als ervaren .NET ontwikkelaar start jij in Ã©Ã©n van onze vier scrumteams. Met 30 ontwikkelaars werk jij aan de doorontwikkeling van ons core product. Ook werkt jouw team aan maatwerkoplossingen op aanvraag van de klant en op projectbasis. Wij vinden het erg belangrijk dat onze ontwikkelaars met plezier naar werk gaan. Een deel hiervan ligt uiteraard bij jezelf, als jij ontwikkelen niet leuk vindt, ben jij bij ons echt aan het verkeerde adres. Jouw team bestaat namelijk uit een groep gepassioneerde vakidioten die dit werk doen omdat dit eerst een hobby was! Daarnaast wordt er intern rekening gehouden met

Bekijk vacature »

Senior, Medior and Junior SAP HANA Developer

Vacature details Vakgebied: Software/IT Opleiding: Medior Werklocatie: Veldhoven Vacature ID: 12696 Introductie Our client is the world's leading provider of lithography systems for the semiconductor industry, manufacturing complex machines that are critical to the production of integrated circuits or chips. Our purpose is â€œunlocking the potential of people and society by pushing technology to new limitsâ€. We do this guided by the principles â€œChallengeâ€, â€œCollaborateâ€ and â€œCareâ€. Wat verwachten we van jou? SAP Certified Application Associate - SAP HANA Cloud Modeling (training and/or certification) Bachelor degree or higher Excellent understanding of SAP HANA (2.0 / Cloud), Data Modelling and writing

Bekijk vacature »

Fasttrack learning & development voor Java dev

Wat je gaat doen: Wij zoeken enthousiaste en ambitieuze junior en medior ontwikkelaars die toe zijn aan de volgende stap in hun carriÃ¨re. Wij helpen je op je pad naar senior ontwikkelaar door ons fasttrack learning en development programma. Na een kort en intensief programma ga jij aan de slag bij klanten van DPA. Daarnaast krijg je veel ruimte om je te ontwikkelen als persoon en als specialist. De eerste maand gaan we aan de slag om je certificeringen te behalen waaronder OCP (Oracle Certified Professional). Daarnaast nemen we een deepdive in Spring Boot. Ook laten we je kennismaken met

Bekijk vacature »

Back-End Web Developer

Als Back-End Web Developer bij Coolblue zorg je ervoor dat onze webshops elke dag een beetje beter zijn. Wat doe je als Back-End Web Developer bij Coolblue? Als Back-End Web Developer werk je met andere development teams samen om onze webshop zo optimaal mogelijk te laten werken en onze klanten blij te maken. Als backend developer weet je de weg in PHP, kan je in Typescript een microservice op zetten of ben je bereid om dit te leren. Ook Web Backend Developer worden bij Coolblue? Lees hieronder of het bij je past. Dit vind je leuk om te doen PHP

Bekijk vacature »

Front-end developer - working on software for arou

Functie They have recently started looking for an experienced Front-end (mobile/app) developer. Because of the short lines within the team, they are also looking for someone who can communicate with the service desk, sales and support for technical questions. You will join their IT team consisting of about 10 colleagues divided over two teams in rooms opposite each other. Half of these are involved in their front-end. You will work together with, among others, the Architect, 1 senior, 1 junior and there is a Team Leader. In terms of technology, they work with a unique tech-stack, particularly because of the

Bekijk vacature »

Infrastructure Developer

Vacature details Vakgebied: Software/IT Opleiding: Senior Werklocatie: Eindhoven Vacature ID: 12945 Introductie Our client is one of the most innovative companies within the Netherlands. Currently we are looking for an Infrastructure Platform Engineer. Within this role you will be developing the infrastructure. Functieomschrijving Within this role you are responsible in the development of our distributed data and compute platform infrastructure. You will design, develop and implement new features and fixes. Next to this you will integrate and configurate other packages that supports the development of tuning applications within the organisation. You will support customer sites remotely. Design and implement the

Bekijk vacature »

Oracle APEX developer

Wat je gaat doen: Als Oracle APEX ontwikkelaar bij DPA werk je samen met collegaâ€™s aan de meest interessante opdrachten. Je zult je ervaring met SQL, PL/SQL, JavaScript, HTML en CSS inzetten om wensen van opdrachtgevers te vertalen naar technische oplossingen. Je werk is heel afwisselend, omdat DPA zich niet beperkt tot een specifieke branche. Zo ben je de ene keer bezig binnen de zorgsector, de andere keer is dit bij de overheid. Wat we vragen: Klinkt goed? Voor deze functie breng je het volgende mee: Je hebt een hbo- of universitaire opleiding afgerond Je hebt 2 tot 5 jaar

Bekijk vacature »

.NET developer

Functie Als .NET developer start jij in een ontwikkelteam met 15 developers en twee testers. Samen zijn jullie verantwoordelijk voor financiÃ«le applicaties met meer dan 50.000 gebruikers. Een deel van het team is verantwoordelijk voor de webapplicaties van deze organisatie. Ook zijn er twee app ontwikkelaars werkzaam in het team die zich focussen op de mobiele applicatie. Als .NET ontwikkelaar ga jij aan de slag met de webapplicaties van deze organisatie. Hierbij maak jij o.a. gebruik van C# .NET, ASP.NET, T-SQL, Angular en TypeScript. De nadruk van jouw functie ligt wel op de backend van de applicatie. Wat jouw functie

Bekijk vacature »

Developer Angular & Kotlin

Dit ga je doen Het (door)ontwikkelen van mobiele apps en webapplicaties; Het opstellen van technisch ontwerp en het bespreken van ontwerpen met de software architect; Het uitvoeren van werkzaamheden op het gebied van technisch testen; Het in de gaten houden van nieuwe ontwikkelingen op jouw vakgebied en het adviseren van de organisatie hierover. Hier ga je werken Het gaat om een bekend internationaal handelsbedrijf met ruim 800 medewerkers, verdeeld over verschillende deelbedrijven. Deze organisatie is van oorsprong een familiebedrijf, er wordt hard gewerkt, er heerst een no nonsense en doeners mentaliteit, een informele sfeer en er is een mix van

Bekijk vacature »

PHP Software Developer

Functie omschrijving PHP Software Developer gezocht! Voor een organisatie in de regio Zeist die zich bezighoud met het verbeteren van de medicatieveiligheid zoeken wij een Software Developer. In deze functie zijn wij op zoek naar een slimme en enthousiaste Developer die interesse heeft in farmacie, logistiek en ICT. Daarnaast beschik je over een goed analytisch vermogen en ben je van nature gestructureerd en resultaatgericht. Je moet in deze functie daadkrachtig, flexibel en communicatief goed zijn. Je verantwoordelijkheden bestaan uit: Object georiÃ«nteerd programmeren; Werken in een scrumteam aan de ontwikkeling van een medicatiebewakingssysteem; Meedenken over de mogelijkheden en onmogelijkheden van projecten;

Bekijk vacature »

.NET Developer

Dit ga je doen (Door)Ontwikkelen van het applicatielandschap; (Door)Ontwikkelen van microservices; Bouwen van nieuwe functionaliteiten; Verbeteringen aandragen voor het applicatielandschap; Sparren met de business. Hier ga je werken De organisatie is werkzaam in de financiÃ«le dienstverlening met meer dan 200 medewerkers en meer dan 250.000 eindgebruikers is het een van de grotere binnen haar branche. Je komt te werken in een team waarmee je verantwoordelijk bent voor het ontwikkelen en onderhouden van de financiÃ«le applicaties binnen de organisatie, denk hierbij aan het bouwen en onderhouden van portalen. Als .net developer ga jij het development team ondersteunen met de transitie naar

Bekijk vacature »

Grafisch vormgever

Standplaats: Maasland Aantal uren: 32 â€“ 40 uur per week Opleidingsniveau: HBO werk- en denkniveau Ben jij een ambitieuze grafisch vormgever met een passie voor creativiteit en oog voor detail? Vind jij het daarnaast leuk om ook marketingactiviteiten op te pakken? Dan zijn wij op zoek naar jou! Bedrijfsinformatie Westacc Group BV is het zusterbedrijf van HABA en specialiseert zich in (maatwerk) oplossingen voor (elektro) techniek en verlichting in de kampeerbranche. Zij produceren en assembleren onderdelen voor caravans, campers en boten. Voor een groot aantal caravan- en campermerken leveren wij producten als zekeringkasten, invoerdozen, acculaders, schakelmateriaal en verlichting. De producten

Bekijk vacature »

kevin vdm

28/12/2008 19:39:00

Hallo,

Ik heb laatst nogal last van hackers in men site.
Ik heb een anti-mysql inject maar ik weet niet hoe ze te verwerken in men formulieren.
dit is de functie:

Code (php)

1
2
3
4
5
6
7
8
9
10

<?
function anti_injection($sql) {
   // removes words that contain sql syntax
   $sql = preg_replace(sql_regcase("/(from|select|insert|delete|where|drop table|show tables|#|\*|--|\\\\)/"),"",$sql);
   $sql = trim($sql); // strip whitespace
   $sql = strip_tags($sql); // strip HTML and PHP tags
   $sql = addslashes($sql); // quote string with slashes
   return $sql;
}
?>

en dit is een voorbeeld van een formulier:

Code (php)

1
2
3
4
5
6
7

en nog een voorbeeld:

Code (php)

1
2
3
4
5
6

<?
<td class=mainTxt><form method=get>
Zoek een speler.<br>
<br><input type=text name=q value={$_REQUEST['q']}> <input type=submit value=Zoek!>
</form></td></tr>";
?>

ik hoop dat jullie mij kunnen helpen.

Met vriendelijk groet,
kevin

Gewijzigd op 01/01/1970 01:00:00 door Kevin vdm

PHP hulp

08/05/2024 19:52:00

Ed

28/12/2008 19:43:00

Bij de verwerking van je form iets in de trand van :

Code (php)

1
2
3
4
5

<?php
foreach ($_POST as $postkey => $postvalue) {
$_POST[$postkey] = anti_injection($postvalue)
}
?>

Verder valt natuurlijk te betwijfelen of anti_injection een handige functie is, en je niet beter mysql_real_escape kunt gebruiken ?

Btw zet je code tussen

tags, dan is het beter leesbaar.

Joren de Wit

28/12/2008 20:06:00

Die anti_injection() functie is natuurlijk compleet waardeloos, die wil je echt niet gebruiken!

Allereerst hoef je niet meer te proberen om engelse teksten in te voeren. De kans dat daar woorden als select, insert of where in voorkomen is ontzettend groot en met jouw functies zouden die er uit gesloopt worden.

De functie strip_tags() gebruik je nooit voordat je gegevens naar de database schrijft. Waarom die tags er al uit slopen als je ze later nog nodig mocht hebben (bijvoorbeeld bij het wijzigen van de tekst)?

Hetzelfde geldt voor addslashes(), die functie mag je vergeten. Waarom data verkloten met slashes die je er later weer uit moet slopen met stripslashes()? Tja, als je om werk verlegen zit moet je het zeker doen.

Nee, vergeet die functie maar, aan mysql_real_escape_string() heb je meer dan voldoende als je data veilig naar de database wilt schrijven.

Wouter De Schuyter

28/12/2008 20:14:00

addslashes?? bah!
mysql_real_escape_string() ;)

ToySoldier ZegIkNiet

28/12/2008 20:56:00

Code (php)

1
2
3
4
5
6

<?php
foreach( $_POST as $key => $value )
{
$_POST[$key] = mysql_real_escape_string( $value );
}
?>

Zo dus ;)

Jesper Diovo

28/12/2008 21:18:00

Of je maakt een leuke functie waarmee je meteen een hele array kan escapen :-).

Code (php)

1
2
3
4
5
6
7
8
9
10
11
12

<?php
function mysql_real_escape_array($array) {
  if(is_array($array)) {
    foreach($array as $key => $value) {
      $array[$key] = mysql_real_escape_string($value);
    }
  } else {
    $array = mysql_real_escape_string($array);
  }
  return $array;
}
?>

Mar cel

28/12/2008 21:46:00

Of:

Code (php)

<?php $blaat = htmlspecialchars($_POST['blaat'], ENT_QUOTES); ?>

Gewijzigd op 01/01/1970 01:00:00 door Mar cel

Joren de Wit

28/12/2008 22:52:00

@Marcel: nee, niet dus! Op die manier verkloot je je data al voordat je hem in je database zet. Wil je dezelfde data gebruiken in een plain text omgeving (bv. een textarea) zul je eerst die html entities weer om moeten zetten.

Functies als htmlspecialchars() of htmlentities() gebruik je alleen als je een tekst naar de browser verstuurt en je niet wilt dat eventuele html/js/css die erin voorkomt uitgevoerd wordt.

Terence Hersbach

28/12/2008 23:43:00

Uitbreiding op jezpur:

Code (php)

1
2
3
4
5
6
7
8
9
10
11
12
13
14

<?php
function mysql_real_escape_array($array)
{
  if (is_array($array) || is_object($array)) {
    foreach ($array as &$value) {
        $value = mysql_real_escape_array($value);
    }
  } else {
    $array = mysql_real_escape_string($array);
  }

  return $array;
}
?>

Probeer zelf maar uit te vogelen waarom dit beter is :)

Gewijzigd op 01/01/1970 01:00:00 door Terence Hersbach

Onbekend Onbekend

28/12/2008 23:46:00

Lol, van die titel ga ik denken dat je een probleem hebt dat anti-SQL injection word toegepast.

Forum berichten

Reacties

PHP scripts

PHP tutorials

Actief op PHPhulp

Anti-mysql injectie probleem

kevin vdm

PHP hulp

Ed

Joren de Wit

Wouter De Schuyter

ToySoldier ZegIkNiet

Jesper Diovo

Mar cel

Joren de Wit

Terence Hersbach

Onbekend Onbekend

Over PHPhulp

Support

Gesponsord

Extra's

Privacy