Форум программистов, компьютерный форум, киберфорум
PHP для начинающих
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  
 
 
Рейтинг 4.64/11: Рейтинг темы: голосов - 11, средняя оценка - 4.64
 Аватар для Nebiros
41 / 40 / 16
Регистрация: 23.03.2010
Сообщений: 3,122

Инъекции и параметры GET

02.08.2010, 19:47. Показов 2347. Ответов 20
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
вот у меня к примеру такая структура

index.html

HTML5
1
2
3
<a href="doc.php?s=1">первая кнопка</a>
<a href="doc.php?s=2">вторая кнопка</a>
<a href="doc.php?s=3">третья кнопка</a>
doc.php
PHP
1
2
3
4
5
6
7
8
9
<?php
$s=$_GET['s'];
 
if($s==1){$s=10; ...... и всякие вычисления, и записи}
if($s==2){$s=10; ...... и всякие вычисления, и записи}
if($s==3){$s=10; ...... и всякие вычисления, и записи}
 
header("location:index.html");
?>
Читал что такие методы очень легко ломаются инъекциями , подскажите безопасна ли такая структура? И если нет то так можно доработать код чтобы он был более прочным?

P.s. <a href="doc.php?s=1"> - В моем случае именно такой вариант отправки нужен, а $s=10 я сделал так как говорят что если писать ?s=1&s=2 то типа сработает два уровнения и s=1 и s=2.
0
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
02.08.2010, 19:47
Ответы с готовыми решениями:

Система if ifelse на GET параметр
Есть такая система: if(isset($_GET)){ $get = $_GET; $acp = ROOT.'/engine/classes/admin/'.$get.'.class.php'; ...

В curl не отключается параметр CURLOPT_HEADER
Я не хочу загружать содержимое head однако при отсутствии или отключении параметра CURLOPT_HEADER грузится вся страница. Тестил на...

Не присваивает параметр ссылке!!
Здравствуйте, такая проблема: создаю сайт с базами данных, и у меня при создании файла blok.php не присваивается параметр id из базы...

20
Благотворец
 Аватар для arvitaly
142 / 122 / 13
Регистрация: 29.04.2009
Сообщений: 537
03.08.2010, 00:20
Студворк — интернет-сервис помощи студентам
Забыл, что там фатал еррор, вот полный код

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
define ('DEBUG_MODE',true);
set_error_handler("_ErrorHandler");
try
{  
    echo current(mysql_fetch_row(mysql_query("SELECT data FROM table WHERE id=$id")));
}
catch (_Exception $e)
{
    __write_log("str=" . $e->errline  . ", file=".  $e->errfile . ", error= " . $e->errstr . ", last_mysql_error=" . mysql_error() . "\n");
    die("Извините, страница не найдена");
}
 
function __write_log($text)
{
    if (DEBUG_MODE)
    {
        echo $text;
    }
    else
    {
        /*
            Записываем в файл ошибку, отправляем сообщение администратору
        */
    }
}
class _Exception extends Exception
{
    public $errno;
    public $errstr;
    public $errfile;
    public $errline;
    function __construct($errno, $errstr, $errfile, $errline)
    {
        $this->errfile=$errfile;
        $this->errno=$errno;
        $this->errstr=$errstr;
        $this->errline=$errline;
    }
}
function _ErrorHandler($errno, $errstr, $errfile, $errline)
{
    throw new _Exception($errno, $errstr, $errfile, $errline);
}
Обратите внимание, что рабочая одна строка) И выполняться будет одна если не будет ошибок)))
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
03.08.2010, 00:20

Скриптом передать параметр в текстовое поле
Как можно скриптом передать параметр в текстовое поле на странице? Тоесть что бы скрипт вставлял данные только в одно место.

Параметр value, в поле ввода текста
Здравствуйте, я совсем новичек в php и столкнулся с вопросом, можно ли в поле ввода текста занести какой-то параметр (например почту...

скрипт авторизации vseti.by, неизвестный параметр jsc в POST DATA
Здравствуйте, вот проблема, не могу закончить скрипт авторизации vseti.by. Пока что результат работы скрипта Неизвестная ошибка...

параметр командной строки
всем доброго времени суток нужна ваша помощь надо написать скрипт, получающий в качестве параметра командной строки десятичное число и...

Трудности с SQL-инъекцией и XSS
Вечер добрый, форумчане! Помогите советом, есть несколько вопросов. 1. Есть скрипт авторизации - форма &lt;form...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
21
Ответ Создать тему
Новые блоги и статьи
Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ"
Adler 06.10.2026
Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .
ИИ не может найти нужный язык в списке
Supersumestria 05.10.2026
Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .
Новая последняя моя музыка в SUNO
zorxor 05.10.2026
Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .
Программный домашний кинотеатр
russiannick 27.09.2026
Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого
zorxor 21.09.2026
Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .
Мобильное приложение ColorStep
pavlinmavlin 17.09.2026
Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .
Запрет дублирования строк в табличной части
Maks 13.09.2026
Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр.
Jin X 06.09.2026
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru