Zabezpieczanie GET
Jest juz to 3 artykul z serii `Bezpieczeństwo PHP/MySQL`. W tym tekscie bedzie ukazane wykorzystanie
funkcji include, oraz jak uniknac bledow przy programowaniu i wykorzystaniu tego.
Funkcja ta jest wykorzystywana praktycznie na wszystkich stronach internetowych opartych na PHP!
Takze nie trudno o pomylke, a co przez to idzie ? Podmiana strony, skasowanie index'u, a co gorsza
Wykradniecie danych! Takze przejdzmy do dzialania, jak? co? gdzie? :)
Kategoria:
Kursy > PHP
Zabezpieczenie obrazków przed zapisywaniem
Czasem przydaje się zabezpieczenie hasłem pewnego katalogu na serwerze WWW. Przydatny do tego jest już wcześniej wspominany plik .htaccess - dla serwera Apache. Aby ograniczyć dostęp do katalogu/strony tylko osobom znającym hasło, należy w zabezpieczanym katalogu umieścić plik .htaccess zwierający:
Kategoria:
Artykuły > XHTML
Zabespieczenie formularza tokenem [PHP]
Artykul ten jest dedykowany osoba ktore juz znaja podstawy PHP, mianowicie operacje na zmiennych, tablicach, plikach, oraz znajacych podstawy HTMLa. Aby przystapic do czytania tego, zalecam przeczytania moich innych artykulow na temat programowania w PHP. Nie bede juz wiecej zamulal, tylko przejdzmy do rzeczy ;)
Kategoria:
Skrypty > PHP
Zabezpieczenie szablonów smarty przed bezpośrednim odwołaniem
Skrypt blokuje możliwość kradzieży obrazków z naszej strony przez wszystkie lub tylko wybrane strony.
Kategoria:
Kursy > Smarty
Zabezpieczenie konkretnego rozszerzenia plików dla serwera - htaccess
Dzisiaj chciałbym pokazać jak łatwo można zabezpieczyć wejście GET przed nieporządanymi edycjami...
Kategoria:
Skrypty > .htaccess
Zabezpieczenie przed SQL injection oraz OR 1=1 w MySQL przez PHP
Zabezpieczenie nie działa w przeglądarce Opera 10. Działa natomiast w:
- Mozilla Firefox 3.6.2,
- Google Chrome 4,
- Internet Explorer 8.
Kategoria:
Artykuły > Bezpieczeństwo
Hasło poprzez .htaccess i .htpasswd
Tworzenie tokena zabezpieczającego nasz formularz przed spamowaniem.
Kategoria:
Artykuły > Bezpieczeństwo
Bezpieczeństwo PHP/MySQL cz. 3: Include'owanie plikow
Pliki smarty o rozszerzeniu tpl nie są chronione na serwerze przed wglądem do ich źródła to znaczy ze możemy się do nich odwołać bezpośrednio i zapisać je sobie na dysku co moze okazać sie dość niebezpieczne jeśli mamy jakiś kod php wewnątrz szablonu.
Aby zabezpieczyć katalog templates wystarczy wstawić do niego plik o nazwie .htaccess i zawartości: deny from all dzięki temu do tego katalogu będzie mógł odwołać sie serwer ale nikt poza tym.
Kategoria:
Artykuły > Bezpieczeństwo
PHP - Formularze [Upload plików]
Skrypt zablokuje bezpośrednie odwołania do każdego pliku na serwerze o rozszerzeniu .log .
Kategoria:
Artykuły > Bezpieczeństwo
.htaccess Blokada hotlinking czyli kradzieży obrazków i nie tylko
Skrypt sprowadza się do jednej lini w kodzie PHP, aby przefiltrować oraz odpowiednio zabezpieczyć każdą zmienną wysyłaną jako paremtr do zapytania MySQL. Przykład zabezpiecza przed prostymi atakami takimi jak: podwójne cudzysłowy, dodatkowe zapytania oraz przed bardziej poważniejszym OR 1=1-- .
Kategoria:
Skrypty > .htaccess
:: Losowe artykuły

:: Wymiana linków

Modowe inspiracje |
Android Gry i Aplikacje |
ZaplanujTransport.pl: Przeprowadzki, transport, aukcje |
Logo dla firmy |
Change Tires - Car Weather Forecast Reminder |
Laminas: MVC Framework for PHP |
IT Books Reviews and Programming: JS, JAVA, PHP, ANDROID, CSS |
Katalog roślin |
Programming articles: JAVA, PHP, C++, Python, JavaScript |
Kancelaria Adwokacka Łukasz Huszno