תודה לעוזרים!
MSSQLI איך לאבטח?
תודה לעוזרים!
|
|
אהלן חבר ,
אולי אתה תחשוב אחרת ממה שאני הולך להסביר כאן אך אני מאמין בלימוד עצמי ( כל מי שחבר בפורום כאן ובאמת מכיר אותי במסנג'ר או ב IRC של הפורום של גיא מזרחי יודע ) בכול אופן , בינתיים לא אכתוב לך את ההסבר שלי עם המילים שלי .
עד המילים שלי אני אביא לך מאמר שלפי דעתי יפתח לך את הראש לגמרי וישנה לך את המחשבות ותראה שאתה יוצא מקריאת המאמר בראש פתוח ותהיה לך שליטה מלאה על כל הנושא .
http://www.palecrow.com/content/GCIH...land_GCIH.html
זהו המאמר , על מנת להבין איך לאבטח את הנתונים ( במקרה שלנו MSSQLI) יש צורך לדעת איך להתקיף .
דרך צלחה חבר ,
נ.ב. אם יהיו לך כלשהן בעיות תכתוב כאן ואכתוב את ההסבר שלי .
אך אני מבקש ממך לנסות להבין ולקרוא את המאמר שהבאתי לך .
\ ´¯\).........(/¯`/
\....\\............//..../
\....\\Ne0//..../
\´¯\....\´¯/...........\¯`/..../¯`/
\.\...\....\....\.|_......_|./..../..../..././
(.(....(....(....\.)..)..(..(./...)....)....).)
/.............../\...\..../.../\...............\
/.................\......../.................\
שלום זהר.נכתב במקור על ידי ne0
אהלן חבר ,
אולי אתה תחשוב אחרת ממה שאני הולך להסביר כאן אך אני מאמין בלימוד עצמי ( כל מי שחבר בפורום כאן ובאמת מכיר אותי במסנג'ר או ב IRC של הפורום של גיא מזרחי יודע ) בכול אופן , בינתיים לא אכתוב לך את ההסבר שלי עם המילים שלי .
עד המילים שלי אני אביא לך מאמר שלפי דעתי יפתח לך את הראש לגמרי וישנה לך את המחשבות ותראה שאתה יוצא מקריאת המאמר בראש פתוח ותהיה לך שליטה מלאה על כל הנושא .
http://www.palecrow.com/content/GCIH...land_GCIH.html
זהו המאמר , על מנת להבין איך לאבטח את הנתונים ( במקרה שלנו MSSQLI) יש צורך לדעת איך להתקיף .
דרך צלחה חבר ,
נ.ב. אם יהיו לך כלשהן בעיות תכתוב כאן ואכתוב את ההסבר שלי .
אך אני מבקש ממך לנסות להבין ולקרוא את המאמר שהבאתי לך .
תודה רבה על המאמר.
אני עכשיו מתחיל לקרוא אותו.
רק שזה הרבה ובאנגלית.
ואתה מבין אני רוצה רק לראות איך לאבטח (כי יש כזאת בעייה באתר שלי )
ולא לדעת איך להתקיף וללמוד את החומר המלא.
האם יש דרך קצרה לאבטח? קוד? משהו דומה?
תודה רבה.
עומר
נערך לאחרונה על ידי .EffecT; 06-02-2011 בשעה 15:52.
שלום זהר.
תודה רבה על המאמר.
אני עכשיו מתחיל לקרוא אותו.
רק שזה הרבה ובאנגלית.
ואתה מבין אני רוצה רק לראות איך לאבטח (כי יש כזאת בעייה באתר שלי )
ולא לדעת איך להתקיף וללמוד את החומר המלא.
האם יש דרך קצרה לאבטח? קוד? משהו דומה?
תודה רבה.
עומר
אף פעם אל תלך לגישה הזו , זו גישה של רמה נמוכה ושל ילדים קטנים .
אתה רוצה רק " קוד " על מנת לאבטח את האתר שלך ? תחפש בגוגל ושים אותו באתר ואל תבין אפילו איך עשית את זה ,
ממה הקוד מובנה ועוד.
אני הבאתי לך את המאמר על מנת שתבין את התחביר של השפה ואת תחביר הסקריפט .
דרך צלחה ,
זוהר.
\ ´¯\).........(/¯`/
\....\\............//..../
\....\\Ne0//..../
\´¯\....\´¯/...........\¯`/..../¯`/
\.\...\....\....\.|_......_|./..../..../..././
(.(....(....(....\.)..)..(..(./...)....)....).)
/.............../\...\..../.../\...............\
/.................\......../.................\
אבל אני צריך רק לאבטח.
כי זה לא האתר שלי כל כך.
אתר של אחי הקטן.
ואם אני רוצה לאבטח אני אלמד, באמת.
אבל אני קודם מתחיל מדברים אחרים.
אני רוצה קוד אבל ברור שאחרי זה אני אלמד.
אז אתה מוזמן לחפש בגוגל ,
צר לי לאכזב אותך אך על מנת לדעת לאבטח כמו שצריך אתה צריך להבין את תחביר השפה ואת תחביר הסקריפט .
אולי תצטרך לאבטח את הנתון לאתרים הבאים העתיידים שלך ?
אתה אף פעם לא יודע מה הולך להיות מחר או מחרתיים .
\ ´¯\).........(/¯`/
\....\\............//..../
\....\\Ne0//..../
\´¯\....\´¯/...........\¯`/..../¯`/
\.\...\....\....\.|_......_|./..../..../..././
(.(....(....(....\.)..)..(..(./...)....)....).)
/.............../\...\..../.../\...............\
/.................\......../.................\
אני עומד ללמוד את השפה בקרוב.
חיפוש פשוט ב- GOOGLE של : MSSQL SQLI PREVENTION
http://www.owasp.org/index.php/SQL_I...on_Cheat_Sheet
ואני מקווה שתלמד את השפה יותר טוב + את המתקפה כך שתוכל לאבטח בצורה יעילה.....
אני טוען ששנינו אתאיסטים, אני רק מאמין באל אחד פחות ממך.
כשתבין מדוע אתה מבטל את כל שאר האלים האפשרים, תבין מדוע אני מבטל את שלך.
סטפן רוברטס
And Man Created God In His Own Image
Come Out
תודה רבה לכולם.
אני אתחיל לקרוא את המאמר של זוהר.
אפשר לנעול
ננעל
הרשאות פרסום
