Evitando Injection em includes PHP
Para você que usa includes no php de paginas que ficam na url segue uma sugestão de codigo para evitar o injection:
foreach($_GET as $a) {
if(preg_match(“/((http://|https://|ftp://).+)/i”,$a)){
die(“”);
}
}
if(preg_match(“/((http://|https://|ftp://).+)/i”,$a)){
die(“”);
}
}
Feed RSS para comentários sobre este post. TrackBack URL
Deixe um comentário
2 comentários »
Siga nosso Twitter- Removendo aviso de software pirata do windows Seven 32 e 64. (826)
- Desbloqueando Modems Huawei (165)
- Tirar mensagem do rodapé: Windows 7 compilação 7601 esta cópia do windows não é original (109)
- Banco de dados de CEP (Rua, Bairro, Cidade, Estado) em mysql (96)
- Mudando Product Codes e atualizando o firmware do Nokia 5800 para v30.0.11 (54)
26 de dezembro de 2008 as 6:31
26 de dezembro de 2008 as 0:26