Безопасность скрипта - SQL, базы данных

brownb · 30.01.2021, 10:19

Код:

<?php
if (isset($_POST['name']) && isset($_POST['text'])){

    // Переменные с формы
    $name = $_POST['name'];
    $text = $_POST['text'];
    
    // Параметры для подключения
    $db_host = "localhost"; 
    $db_user = "asdl"; // Логин БД
    $db_password = "asd"; // Пароль БД
    $db_base = 'asd'; // Имя БД
    $db_table = "users"; // Имя Таблицы БД
    
    // Подключение к базе данных
    $mysqli = new mysqli($db_host,$db_user,$db_password,$db_base);

    // Если есть ошибка соединения, выводим её и убиваем подключение
	if ($mysqli->connect_error) {
	    die('Ошибка : ('. $mysqli->connect_errno .') '. $mysqli->connect_error);
	}
    
    $result = $mysqli->query("INSERT INTO ".$db_table." (user,mail) VALUES ('$name','$text')");
    
    if ($result == true){
    	echo "Информация занесена в базу данных";
    }else{
    	echo "Информация не занесена в базу данных";
    }
}
?>

<html>
<head>
 <title>Запись в БД через форму на php</title>
</head>
<body>
 <form method="POST" action="">
  <input name="name" type="text" placeholder="Имя"/>
  <input name="text" type="text" placeholder="Текст"/>
  <input type="submit" value="Отправить"/>
 </form>
</body>
</html>

Подскажите по безопасности этот код уязвим?

ADSoft · 30.01.2021, 10:23

а как-же... sql-injection
нельзя напрямую передавать в запрос данные от пользователя... никогда

либо подготовленные запросы, либо real_escape_string() обработать

brownb · 30.01.2021, 10:28

Цитата:

Сообщение от ADSoft

а как-же... sql-injection
нельзя напрямую передавать в запрос данные от пользователя... никогда

либо подготовленные запросы, либо real_escape_string() обработать

А можете помочь я в этом полный ноль(((

ADSoft · 30.01.2021, 10:30

что использовать написано .. откройте для себя удивительный мир интернета, где можно пользоваться поиском

30.01.2021, 10:23	#2
ADSoft Старожил Регистрация: 25.02.2007 Сообщений: 4,184	а как-же... sql-injection нельзя напрямую передавать в запрос данные от пользователя... никогда либо подготовленные запросы, либо real_escape_string() обработать Сайты, приложения, автоматизация в широком смысле слова

30.01.2021, 10:30	#4
ADSoft Старожил Регистрация: 25.02.2007 Сообщений: 4,184	что использовать написано .. откройте для себя удивительный мир интернета, где можно пользоваться поиском Сайты, приложения, автоматизация в широком смысле слова

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Безопасность.	dirik71	Помощь студентам	1	23.12.2010 10:15
Безопасность	e_e_n	Безопасность, Шифрование	11	04.07.2010 06:47
Безопасность	x_AN777	Помощь студентам	2	08.05.2010 23:30
Безопасность	xap4o	PHP	4	15.02.2010 00:02