Contacteer me maar.

Wel pas mogelijk vanaf morgen. U begrijpt vast wel dat het al avond is.

Origineel gepost door Jelle K.

Titel van de werkzaamheden:
Klein PHP klusje
Soort werkzaamheden:
programmering

Omschrijving van de werkzaamheden:
Ik zoek iemand die die wat input velden kan beveiligen tegen SQL injecties etcetera, zodat het veilig is. Voor iemand die er verstand van heeft is het denk ik niet echt veel werk.

Budget voor dit project:
5/10 euro

Deadline:
vandaag

BTW-nummer verplicht:
nee

Beste Jelle,


Ik heb interesse in deze opdracht.

Gaat de betaling via overschrijving of paypal?


Met vriendelijke groet,

gast12875

Een simpele oplossing is mysql_real_escape_string($unescaped_string); gebruiken voor elke input in de database.

Ik zou eerder voor zoiets gaan ipv alleen mysql_real_escape_string():

if (!function_exists("GetSQLValueString")) {

function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "")
{
$theValue = htmlentities($theValue);
$theValue = get_magic_quotes_gpc() ? stripslashes($theValue) : $theValue;

$theValue = function_exists("mysql_real_escape_string") ? mysql_real_escape_string($theValue) : mysql_escape_string($theValue);

switch ($theType) {
case "text":
$theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
break;
case "long":
case "int":
$theValue = ($theValue != "") ? intval($theValue) : "NULL";
break;
case "double":
$theValue = ($theValue != "") ? "'" . doubleval($theValue) . "'" : "NULL";
break;
case "date":
$theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
break;
case "defined":
$theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue;
break;
}
return $theValue;
}
}

$q=sprintf("SELECT * FROM test WHERE id=%d",GetSQLValueString($_GET['id'],"int"));
$rResult = mysql_query($q) or die(mysql_error());

Ik zoek weer iemand voor hetzelfde. Er zitten wat beveiligingslekken in een site van me. Met name gevoelig voor SQL injecties. Gezocht: iemand die mn site veilig kan maken, en daarna mij kan uitleggen waar het lek zat. Aanbiedingen graag sturen via PM.

EDIT: Iemand gevonden, bedankt voor alle reacties, graag geen reacties meer sturen