TWed2k - 程式開發討論區 - [討論] 是誰把東西給弄壞了（程式的防呆設計）

TWed2k » 程式開發討論區 » [討論] 是誰把東西給弄壞了（程式的防呆設計）

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版

psycho
鐵驢友〔初級〕

．積分： 42
．文章： 137
．收花： 353 支
．送花： 29 支
．比例： 0.08
．在線： 263 小時
．瀏覽： 1660 頁
．註冊： 6140 天
．失蹤： 4337 天

#1 : 2008-2-24 05:09 AM 全部回覆	送花 (0) 送出中...

引用:

陽だまり寫到:

以目前twed2k來舉例的話，送花一個人最多3朵，我們可以有送1、2、3朵可以選
如果我去選一次送5朵呢，不知會造成什麼樣的訊息出來

<?xml version="1.0"?><root><message>er_2</message></root>

我送了八朵花
我送的header
GET /flower_ajax.php?pid=1015147&send_flower=8&math_rand=0.23964415885461487

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

psycho
鐵驢友〔初級〕

．積分： 42
．文章： 137
．收花： 353 支
．送花： 29 支
．比例： 0.08
．在線： 263 小時
．瀏覽： 1660 頁
．註冊： 6140 天
．失蹤： 4337 天

#2 : 2008-2-24 05:30 AM 全部回覆	送花 (0) 送出中...

送花有bug
你只要數字1,2,3, 後面再跟literal string 就可以做SQL injection

請管理員修復

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

psycho
鐵驢友〔初級〕

．積分： 42
．文章： 137
．收花： 353 支
．送花： 29 支
．比例： 0.08
．在線： 263 小時
．瀏覽： 1660 頁
．註冊： 6140 天
．失蹤： 4337 天

#3 : 2008-2-24 05:59 AM 全部回覆	送花 (0) 送出中...

引用:

陽だまり寫到:

那請問jocosn樣對於程式的防呆部分均是怎麼做處理呢

小弟一開始學php的時候是利用mysql來做資料存取
後來覺得蠻麻煩的，且並不是所有空間都支援sql
所以後來繼續研究利用文字檔來做資料存取這樣

不過寫著寫著，就發現當資料不如預期輸入的話
可能會造成格式大亂，所以就針對該部分做了些預防

http://codepoets.co.uk/doc/php_p ... se_web_applications
pear 的db package 的 Prepared Statements
人家都做好好
不要自己去造輪子

[psycho 在 2008-2-24 06:36 AM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

所在時區為 GMT+8, 現在時間是 2024-11-22 12:27 AM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 0.016615 second(s), 7 queries , Qzip disabled