Проверка безопасности

[Dimitry Wolotko]

Господа и дамы, проверьте пожалуйста только безопасность урлы

http://countrycottage.ru/cottage/detail.php?id=25014

верстку и внешний вид не трогайте - не мо?.

[Vlad]

Открыл, никаких проблем. Антивирус Avast молчал, фаервол тоже. Или под безопасностью что другое подразумевалось?

[Dimitry Wolotko]

Подразумевалось проверить на sql инъекцию =)

Вроде вс? позакрывал - но мало ли.

[rus]

Подразумевалось проверить на sql инъекцию =)

Вроде вс? позакрывал - но мало ли.

Я тут недавно тоже столкнулся с этой проблемой, а как ее решить - не знаю.

На сколько это сложно?

Смогу ли я как начинающий "пэхэпист" с этим разобраться, или все же обратиться к знающим людям?

[Dimitry Wolotko]

Ну в принципе, лично я поставил проверку на то, что у id будет только число, никаких иных символов, и число начинается только с 25000 (id начинаются с них), также проверку на кол-во символом поставил - но она вроде работает криво (только пять цифр) - более и не знаю что сделать.

[Vlad]

Проверил что мог, вроде нормально все, дыр нет.

[Dimitry Wolotko]

Спасибо большое.

[Петр]

ввел id=eg25vvs0cs14', id=25000

вот что вернул браузер:

<p>Тут к сожалению ничего нет</p></td>
</tr>
</table>




</body>
</html>

Так и надо? а где ссылка "назад", или "карта сайта", ну или на худой конец редирект на главную страницу?

Вы же написали, что id начинается с 25000.

[Dimitry Wolotko]

Вс? верно - вам он и ругнулся, что тут ничего нет. Дефолтная заглушка, вместо которой поставить 404 страницу не сложно. Руки не дошли ещ?.

Спасибо.