Anti-SQL Script (XSS Açığı İçin)

[Maxis]

//SQL Kod Enjekte edilmesini önlemek içindir...

function replace_meta_chars($string){ 
return @eregi_replace("([*])|([|])|([;]|([`])","",$string); 
} 

while(list($keyx,$valuex) = each($_REQUEST)){ 
if(eregi("([*])|([|])|([;])",$valuex)){ 
mail("mailiniz","Hack Uyarısı","SQL enjekt uygulaması yapılıyor ! $HTTP_REFERRER $REMOTE_ADDR","FROM:gönderen,BCC:konu"); 
} 
} 

reset ($_REQUEST); 
while(list($keyx,$valuex) = each($_REQUEST)){ 
${$keyx} = replace_meta_chars($valuex); 
echo "$keyx $valuex
"; 
} 
//script sonu  hack uyarısı durumunda size mail ile bildireceğim...

**mailiniz yazan yere mailinizi
**konu ya size gelecek mailin konusu
**gönderen = istediğiniz bi mail adresi örn: [email protected]

 

[by_bts]

Cevap: Anti-SQL Script (XSS Açığı İçin)

Teşekkürler.

 

[Maxis]

Cevap: Anti-SQL Script (XSS Açığı İçin)

ne dmk ? sorun diiL ...

 

[izmitlee]

Cevap: Anti-SQL Script (XSS Açığı İçin)

GuzeL paylasım saoL kardesm :

 

[Meto ®]

Cevap: Anti-SQL Script (XSS Açığı İçin)

serverde smtp server yok ise çalışmaz