رشته های بد/Bad string.

[Y.P.Y]

سلام،
فیلتر و Backlist کنید، لذت ببرید:

*|!|@|[|]|{|}|'|\|<|>|??|`|‘|’|‚|“|”|„|%2E%2E|%20|%22|%24|%27|%26|%28|%29|%40|%60|%91|%92|%93|%94|%5C|%3C|%253C|%3E|%0E|%2528|%3A%3A|%3F|%3B|%3D|0x|x00|x08|x20|x0B|x0C|x0E-|x1F|x82|x83|x84|x91|x92|x93|x94|u201C|u201D|u201E|u201F|u2033|u2036|u2018|u2019|u201A|u201B|u2032|u2035

می تونید در متغیر های(Predefined variable) زیر چک و فیلترشون کنید(مثل یک Blacklist):

QUERY_STRING 
REQUEST_URI 
HTTP_USER_AGENT
 HTTP_REFERER
 $_REQUEST['xxxxx']
Forms
...

منبع: http://forum.IranPHP.org

 

[foranyone]

ببخشید من یه انتقاد دارم به شما :

لطفا همیشه یه توضیح کوتاه هم کنار آموزش های مفیدتون بدین !

رشته ی بد از چه نظر ؟

هک شدن ؟

خلاف اخلاقی ؟

و...

چطوری از این رشته که نوشتین میشه استفاده کرد ؟

 

[Y.P.Y]

حق با شماست
توضیحاتش رو نوشتم.
ولی وقتی نوشتم بد، یعنی از همه نظر(البته نه غیر اخلاقی ). میتونه مخرب باشه، میتونه صدمه کوچیک بزنه، می تونه اختلال ایجاد کنه، می تونه بکل نابود کنه و...(مثلاً)