[PHP] pobierz, plaintext 
<?php
	// url/?action=show&id=1
	$id = (int)$_GET['id']; // $id = 1 - rekord istnieje i go dostaniesz
 
	// url/?action=show&id=-1
	$id = (int)$_GET['id']; // $id = -1 - rekord moze nie istniec nic nie dostajesz
 
	// url/?action=show&id=zlosliwy sql'; --
	$id = (int)$_GET['id']; // $id = 0 - rowniez nic nie dostajesz
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
function filtr($zmienna)
{
	$zmienna = htmlspecialchars(trim($zmienna));
	$zmienna = str_replace("r\n", "<br />", $zmienna);
	$zmienna = str_replace("'", "&#_039;", $zmienna); //Bez znaku "_"
	return $zmienna;
}
 
$autor = filtr($_POST['autor']);
$tresc = filtr($_POST['tresc']);
$sql = mysql_query("insert into shoutbox values ('NULL', '$autor', '$tresc')") or die("Błąd: ".mysql_error());
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$cos = '4342';
if( !empty($cos) && ctype_digit($cos ) ){
   echo "tak";
   $int = (int)$cos;
}else{
   echo "nie";
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$str = 'cos ' . $cos . '...';
?>
[PHP] pobierz, plaintext 

Cytat(Najki @ 25.11.2004, 00:13:57 )

[PHP] pobierz, plaintext 
<?php
$query = "update uzytkownicy set pole='$dane' where id='$id'";
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
', haslo='nowe_haslo' WHERE id = '1
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$query = 'update `uzytkownicy` set `pole`="'.$dane.'" where `id`="'.$id.'";';
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$id = (int)$_GET['id'];
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
function SecureQuery($q, $type)
{
switch($type)
{
case 'string':
if(!preg_match('[a-z0-9]', $q)) $ret = false;
else $ret = true;
break;
 
case 'int':
if(!is_numeric($q)) $ret = false;
else $ret = true;
break;
}
return $ret;
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$nazwa_uzytkownika = $_GET['username'];
 
if(SecureQuery($nazwa_uzytkownika, 'string'))
mysql_query('SELECT * FROM `db_name` WHERE `user_name` = "'.$nazwa_uzytkownika.'"');
else die('error');
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$ilosc = $_GET['ilosc'];
 
if(SecureQuery($ilosc, 'int'))
mysql_query('SELECT * FROM `db_name` WHERE `ilosc` = "'.$ilosc.'"');
else die('error');
?>
[PHP] pobierz, plaintext 

[SQL] pobierz, plaintext 
UPDATE `users` SET `haslo`=(PASSWORD('$pass')) WHERE `id`='$id'
[SQL] pobierz, plaintext 

[SQL] pobierz, plaintext 
UPDATE `users` SET `haslo`=(PASSWORD('$pass')) WHERE `id`='$id'
[SQL] pobierz, plaintext 

[SQL] pobierz, plaintext 
UPDATE `users` SET `haslo`=(PASSWORD('jakies_haslo')), `is_admin`=1 WHERE `id` = 123 -- ')) WHERE `id` = ''
[SQL] pobierz, plaintext 

Cytat(Najki @ 6.12.2004, 09:29:56 )

Owszem dodaje, ale chyba tylko, gdy na serwerze jest włączone <span style="font-weight: bold;">magic_quotes_gpc</span> ?
A jeśli nie to jakim prawem kolega mi się włamał?

[PHP] pobierz, plaintext 
<?php
function stripMagicQuotes($var){
	if(get_magic_quotes_gpc()){
		return stripslashes($var);
	}else{
		return $var;
	}
}
?>
[PHP] pobierz, plaintext 

[SQL] pobierz, plaintext 
"; DELETE * FROM users;
[SQL] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
function filtr ($zmienna) {
$zmienna = mysql_real_escape_string($zmienna); //zmienia na zmienna z znakami unikowymi
$zmienna = htmlspecialchars($zmienna, ENT_QUOTES);  //zmienia znaki html
return $zmienna;
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
strona.php?id=3 or 1=1
Pobierze wtedy tylko 3.
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$id = $_GET['id'];
$nowy_id = str_replace("union", "", $id);
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
if(is_integer($_GET['zmienna'])) {
//dzialania jak wszystko ok
}
 
else echo('Blad proba wlamania');
?>
[PHP] pobierz, plaintext 

[SQL] pobierz, plaintext 
'i to jest ciąg znaków dla bazy'
[SQL] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
function escape_data ($data) {
   global $dbc; // zmienna z przypisanym połączeniem do bazy mysql
   if (ini_get('magic_quotes_qpc')) {
	  $data = stripslashes($data);
   }
   return mysql_real_escape_string(trim($data), $dbc);
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
function safe() {
 
foreach($_POST as $key => $item) $_POST[$key] = addslashes($item);
 
foreach($_POST as $key => $item) $_POST[$key] = mysql_real_escape_string($item);
 
foreach($_POST as $key => $item) $_POST[$key] = htmlspecialchars($item, ENT_QUOTES);
 
foreach($_POST as $key => $item) $_POST[$key] = strip_tags($item);
 
foreach($_GET as $key => $item) $_GET[$key] = addslashes($item);
 
foreach($_GET as $key => $item) $_GET[$key] = mysql_real_escape_string($item);
 
foreach($_GET as $key => $item) $_GET[$key] = htmlspecialchars($item, ENT_QUOTES);
 
foreach($_GET as $key => $item) $_GET[$key] = strip_tags($item);
 
 
 
 
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
while ($key = key($_GET)) {
        if (strlen($_GET[$key])>20 
        or eregi('union', $_GET[$key]) 
        or eregi(';', $_GET[$key]) 
        or eregi('=', $_GET[$key])) $_GET[$key] = 0;
        next($_GET);
    }
?>
[PHP] pobierz, plaintext