Foros del Web » Programando para Internet » PHP »

Escapar a simbolos extraños en formulario

Estas en el tema de Escapar a simbolos extraños en formulario en el foro de PHP en Foros del Web. Hola muy buenos días. Me dirijo aquí por que quisiera saber si con un código del archivo .htaccess podría escapar a caracteres extraños en formularios. ...
  #1 (permalink)  
Antiguo 03/08/2014, 22:08
 
Fecha de Ingreso: diciembre-2013
Mensajes: 34
Antigüedad: 10 años, 4 meses
Puntos: 0
Pregunta Escapar a simbolos extraños en formulario

Hola muy buenos días. Me dirijo aquí por que quisiera saber si con un código del archivo .htaccess podría escapar a caracteres extraños en formularios.

Hola amigos les quieria preguntar si con este codigo puesto en el ,htaccess me podria proteger de dicios caracteres raros o maliciosos

El código que yo tengo es este:

Options +FollowSymLinks
RewriteEngine On
RewriteCond %{QUERY_STRING} ("|%22).*(>|%3E|<|%3C).* [NC]
RewriteRule ^(.*)$ log.php [NC]
RewriteCond %{QUERY_STRING} (<|%3C).*script.*(>|%3E) [NC]
RewriteRule ^(.*)$ log.php [NC]
RewriteCond %{QUERY_STRING} (javascript:).*(;).* [NC]
RewriteRule ^(.*)$ log.php [NC]
RewriteCond %{QUERY_STRING} (;|'|"|%22).*(union|select|insert|drop|update|md5| benchmark|or|and|if).* [NC]
RewriteRule ^(.*)$ log.php [NC]
RewriteRule (,|;|<|>|'|`) /log.php [NC]
Sera que este código en el, htaccess funcione de algo.

Saludos y gracias.
  #2 (permalink)  
Antiguo 04/08/2014, 12:15
Avatar de Triby
Mod on free time
 
Fecha de Ingreso: agosto-2008
Ubicación: $MX->Gto['León'];
Mensajes: 10.106
Antigüedad: 15 años, 8 meses
Puntos: 2237
Respuesta: Escapar a simbolos extraños en formulario

Tal vez en .htaccess puedas detectar caracteres "maliciosos" en GET, pero dudo que también analice lo que venga en POST.

En todo caso, es mejor hacer el análisis directamente en PHP, revisa la Función para evitar ataques XSS de GatorV
__________________
- León, Guanajuato
- GV-Foto

Etiquetas: injection, sql
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 10:51.