[חינם] "אבטחה" לאתרכם.

[Daniel]

לאלה שמעוניינים אבטחה.
<?php
#A Noobie Secure File, FREE, By MasterT#
#http://www.hosts.co.il/forums/showthread.php?p=569499#
$words = array("select", "union", "update", "delete from", "drop", "truncate", "password", "id");
function selfURL() { $s = empty($_SERVER["HTTPS"]) ? '' : ($_SERVER["HTTPS"] == "on") ? "s" : ""; $protocol = strleft(strtolower($_SERVER["SERVER_PROTOCOL"]), "/").$s; $port = ($_SERVER["SERVER_PORT"] == "80") ? "" : (":".$_SERVER["SERVER_PORT"]); return $protocol."://".$_SERVER['SERVER_NAME'].$port.$_SERVER['REQUEST_URI']; } function strleft($s1, $s2) { return substr($s1, 0, strpos($s1, $s2)); }
if(str_replace($words, "", strtolower(selfURL())) != strtolower(selfURL())) {
die("Disapproved Access");
}
?>

תהנו.

[mayden]

שיהיה יותר ברור:

PHP קוד:

<?php
#A Noobie Secure File, FREE, By MasterT#
#http://www.hosts.co.il/forums/showthread.php?p=569499#
$words = array("select", "union", "update", "delete from", "truncate", "password", "id");
function selfURL() { $s = empty($_SERVER["HTTPS"]) ? '' : ($_SERVER["HTTPS"] == "on") ? "s" : ""; $protocol = strleft(strtolower($_SERVER["SERVER_PROTOCOL"]), "/").$s; $port = ($_SERVER["SERVER_PORT"] == "80") ? "" : (":".$_SERVER["SERVER_PORT"]); return $protocol."://".$_SERVER['SERVER_NAME'].$port.$_SERVER['REQUEST_URI']; } function strleft($s1, $s2) { return substr($s1, 0, strpos($s1, $s2)); }
if(str_replace($words, "", strtolower(selfURL())) != strtolower(selfURL())) {
die("Disapproved Access");
}
?>

בכל מקרה, כל מי שיודע PHP ברמה בסיסית צריך לדעת לאבטח את המערכת שלו גם בצורה בסיסית.

תודה בכל אופן..

[DorWD]

תוסיף drop למערך
ותודה!, סוף סוף -_-

[Daniel]

נוסף, תודה שניכם.

[AGraphix]

אחי איך צריך לקרוא לקובץ PHP?
זה מתאים לאיזה מערכות(כולם)?(IPB VB...)
ובאיזה תקייה לשים אותו?

תודה על האבטחה,
יברכך האל

[Daniel]

זה לא שווה כלום, אבל שים את זה הכי בהתחלה-לפני הכל, בכל קובץ שתרצה.

[yNaxon]

בפעם הבאה אתה תושעה. הודעתך נערכה. לתרום לחוד להכפיש לחוד.

[Daniel]

ואוו, אז הזכרתי מישהו שמודיע בגאון על השתמשותו בדבר הפשוט הזה, ואומר לכולם שהוא "מאבטח אתרים מקצועי".....

כל הרעיון זה בעצם להודיע לכולם-ולייעץ להם, לא לקנות ממנו.