Feed on
Posts
Comments

Archive for June 26th, 2008

[PHP]解決網站被 SQL injection 攻擊

Posted in mysql, php, sql, www on Jun 26th, 2008

其實這個安全性的問題，在目前台灣網站都存在這樣的問題，大家平常用 $_POST，$_GET 用得很順利，但是沒有想過帳號密碼被 SQL injection 破解，當網站被破解了，基本上你損失就是相當嚴重，網路上也有很多攻擊方式，不過這方法是最常被拿出來講的，我自己有一套解決方式，除了比較重要的地方，就是輸入帳號密碼的地方要加強防護之外，加上數字驗證碼，還要 check 帳號的特性，我底下是我驗證帳號密碼機制
if($user_name == '' || $user_passwd == ''){
        ErrMsg("帳號或密碼不得空白");
    }
    if (!preg_match('/^\w+$/', $user_name)){
        ErrMsg("請勿攻擊本站台");
    }

Read Full Post »