خطر اطلاعات از طریق $_GET در php

axiha

Member
سلام

من تمام تایپیک های امنیتی این سایت رو خوندم ولی چیزی که میخواستم پیدا نکردم

میخواستم ببینم کسی هست مشکل منو حل کنه

از طریق $_GET یه سری اطلاعات رو میخوام بگیرم ولی خب یه چند جاهایی خیلی وقت پیشا خوندم که الان پیداش نکردم آدرسش رو که از این طریق دسترسی پیدا میکنن بخ کوئری هایی که اجرا مشه

PHP:
$id = $_GET['id'];

$query = mysql_query("SELECT * FROM test WHERE id='$id ",$db);






حالا
اولباً چطوری این کوئری رو دست میبرن توش و از اون طرق چطور میشه کاری کرد که تو هیچ شرایطی نشه تو کوئری ودستوران mydql_fetvh_assoc اون دست برد
چون بعد از کوئری بالا دستوران تو یه حلقه قرار میگیره و استخراج میشه برام

امیدوارم بتونین کمکم کنید من تو سایته ای انگلیسی هم سرچ کردم ولی زبانم زیاد قوی نبود و وقت ندارم ترجمه کنم چون زیاد وقتم رو میگیره برای همین امیدوارم شما آدرس به من معرفی نکنید و جوابم رو کامل بدید

در ضمن اين $id هم عدد و هم $id‌رو هم عدد و هم رشته در نظر بگيريد يا هر چيزي كه ممكنه و تمام راه حل هايي كه ممكنه امنيت 100% درصد داشته باشه رو ميخواستم در اختيارم قرار بديد تشكر

از همگی پیشاپیش تشکر میکنم
 

جدیدترین ارسال ها

بالا