Foros del Web » Programando para Internet » PHP »

Errores seguridad PHP y Mysql

Estas en el tema de Errores seguridad PHP y Mysql en el foro de PHP en Foros del Web. hola que tal, me gustaria saber cuales son los errores de seguridad que mas se presentan en php y mysql?...
  #1 (permalink)  
Antiguo 11/06/2004, 23:59
 
Fecha de Ingreso: junio-2004
Mensajes: 80
Antigüedad: 13 años, 6 meses
Puntos: 0
Exclamación Errores seguridad PHP y Mysql

hola que tal,

me gustaria saber cuales son los errores de seguridad que mas se presentan en php y mysql?
  #2 (permalink)  
Antiguo 12/06/2004, 02:40
Avatar de xcorpion  
Fecha de Ingreso: octubre-2003
Ubicación: m é x i c o
Mensajes: 676
Antigüedad: 14 años, 2 meses
Puntos: 4
el clásico login en php sin validar datos del formulario:
<?
$u = $_POST["usuario"];
$p = $_POST["password"];

$sql = "SELECT * FROM usuarios WHERE usuario = $u AND password = $p";
$sel = mysql_query($sql);
if(mysql_num_rows($sel)){
//creacion del login
}else{
die("usuario o password invalidos");
}

?>

hay que validar todos los datos que intervengan en alguna sentencia sql antes de ejecutarla. el ejemplo anterior podria arreglarse asi

<?
$u = adslashes($_POST["usuario"]);
$p = adslashes($_POST["password"]);

$sql = "SELECT * FROM usuarios WHERE usuario = $u AND password = $p";
$sel = mysql_query($sql);
if(mysql_num_rows($sel)){
//creacion del login
}else{
die("usuario o password invalidos");
}
?>
  #3 (permalink)  
Antiguo 14/06/2004, 08:00
 
Fecha de Ingreso: junio-2004
Mensajes: 80
Antigüedad: 13 años, 6 meses
Puntos: 0
Exclamación Errores de seguridad mas comunes...

El anterior es uno de los mas comunes cuales son los otros que se presentan generalmente?
  #4 (permalink)  
Antiguo 14/06/2004, 08:11
O_O
 
Fecha de Ingreso: enero-2002
Ubicación: Santiago - Chile
Mensajes: 34.417
Antigüedad: 15 años, 11 meses
Puntos: 126
Podría ver este sitio (y el link de "documentacion" que apunta a un PDF más completo)

http://www.sklar.com/page/article/owasp-top-ten

Un saludo,
  #5 (permalink)  
Antiguo 14/06/2004, 12:20
Avatar de xcorpion  
Fecha de Ingreso: octubre-2003
Ubicación: m é x i c o
Mensajes: 676
Antigüedad: 14 años, 2 meses
Puntos: 4
bueno, creo que sin saberlo precente el error numero 1 de la lista.
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 18:56.