16/03/2010, 06:18
|
| (Desactivado) | | Fecha de Ingreso: marzo-2010
Mensajes: 40
Antigüedad: 14 años, 1 mes Puntos: 0 | |
| Respuesta: Filtro para Evitar XSS ayuda
Comprendo, no obstante en el código que pongo arriba del acceso al admin, en una ocasión escribiendo algo como ´0=0´dejaba entrar dando igual el usuario que pongas, en tehoria lo solucionaron, pero no estoy seguro, yo probe hace un rato y saltaba un error de apache que decia:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /var/www/vhosts/.. on line 21
Evidentemente lo que más me urge securizar es ese login del admin.
Por otro lado mi aplicación tiene las register globals en ON, esto en que afecta a la seguridad de la web...? |