[Junior Riau]

Assalamualaikum wr wb,,
kembali lagi ni si junior
dah lama g main di forum

nah kali ini mau berbagi tips buat para para pecinta web devel

tips nya tentang mengatasi serangan sql injection dan xss attack

langsung saja

SQL Injection

untuk POST dan GET parameter

$param=mysql_real_escape_string($_GET['data']);
$param=mysql_real_escape_string($_POST['data']);

saya menggunakan itu

XSS

$str = filter_var($_POST['data'], FILTER_SANITIZE_STRING);

saya juga menggunakan itu

nah simpel kan??

semoga bermanfaat

regards


junior was there

[alkaaf]

kalo cegah xss php nambahin neh. pake fungsi htmlspecialchars().

PHP Code:

$newstr = htmlspecialchars($str) 


nice share bro

[wahyuardan]

wah sip bro tutorialnya buat tambah referensi coding php untuk masalah filtering

[Junior Riau]

kalau saya xss nya pake cara itu work kok, terbukti di web ibt riau kemaren no bugs )

[AaEzha]

keren nih tutorialnya...

makasih om bro...

[Udalah$]

mantap nih, nice share om

[abdilahrf]

judul nya harusnya protect sqlinjecion and xxs :-bd

[r14n]

mau nambahin om , sekedar nambah aja ya =))
perintah absolute string
$id = abs($_GET['id'])

[Junior Riau]

keren nih tutorialnya...

makasih om bro...

thanks om

mantap nih, nice share om

thanks om

judul nya harusnya protect sqlinjecion and xxs :-bd

prevent itu apa?? coba deh cari tau artinya

mau nambahin om , sekedar nambah aja ya =))
perintah absolute string
$id = abs($_GET['id'])

nilai nya kan integer kok di absolute string??

[ekawithoutyou]

wah ga paham ky begini =))