Witam

Nie jestem jakimś zaawansowanym programistą php itd. Ale przygotowałem dla swojej firmy pewną wyszukiwarkę i chciałbym zobaczyć czy jest ona odporna na rożnego rodzaju ataki sql injection. Mam nadzieje ze jeżeli ktoś ją złamie to dowiem się gdzie popełniłem błąd... Bo o to mi chodzi...


Jest to wyszukiwarka biletu (e-karty) każda karta ma swój numer dla przykładu : 0467999564 po wpisaniu wyskakują informacja jaki bilet jest załadowany

http://www.bilet.yoyo.pl/php/baza.php


o wynikach proszę pisać na forum z góry dziękuje

Pozdrawiam
Jarek

Mamy podać wyniki z bazy? Nie wiadomo czy to twoja strona, dwa podchodzi to pod kk.

http://www.zubrag.com/tools/sql-injection-test.php

Dostałem info ze lepiej żebym wkleił tu kod php wiec to robię

[PHP] pobierz, plaintext 
<?php
if(is_numeric($_POST['fraza']))
{
	$ilosc=(integer)$_POST['fraza'];  
}
else {
 
$ilosc = 1212;
}
 
$z = "zł";
 
$db = mysql_connect("xxx","yyy","zzz");
 
mysql_select_db("yyy",$db);
 
 
mysql_query("SET NAMES utf8");
 
$sql = "SELECT * FROM tabela WHERE bilet LIKE $ilosc";
$res = mysql_query($sql, $db);
while ($row = mysql_fetch_array($res)) {
	$numer =   $row["bilet"]; 
	$data =   $row["data"];
	$godzina = $row["godz"];
	$rodzaj = $row["rodzaj"];
	$zakres =   $row["zakres"];
	$cena =   $row["cena"];
	$od =   $row["od"];
	$do =   $row["do"];
 
echo '<table align="center" BORDER=1 CELLPADDING=5>';
echo '<tr><td align="center"><b>Numer karty:</b></td>';
echo '<td align="center"><b>Data ładowania:</b></td>';
echo '<td align="center"><b>Rodzaj biletu:</b></td>';
echo '<td align="center"><b>Typ biletu:</b></td>';
echo '<td align="center"><b>Cena:</b></td>';
echo '<td align="center"><b>Od</b></td>';
echo '<td align="center"><b>Do</b></td><br></tr>';
 
 
 
echo '<tr><td align="center">'.$numer.'</td>';
echo '<td align="center">';
echo  $data;
echo '<br>';
echo  $godzina;
echo '</td>';
echo '<td align="center">'.$rodzaj.'</td>';
echo '<td align="center">'.$zakres.'</td>';
echo '<td align="center">'.$cena.' zł</td>';
 
echo '<td align="center">'.$od.'</td>';
echo '<td align="center">'.$do.'</td><br></tr></table>';
 
 
 
?>
 
<?
}
if (!$numer)
{
 
echo '<p align="center" size="3"><b>Brak załadowanego biletu na karcie !!!</b><br>';
}
 
 
?>
 
 
 
 
<br>
<p align="center">
<br>
<form align="center" action="baza.php" method="POST"> 
Wpisz numer karty: <input type="text" name="fraza"> 
<input type="submit" value="Szukaj "> 
</form>
 
<?
 
 
$t = 0;
 
$sql = "SELECT * FROM tabela WHERE data LIKE 0";
$res = mysql_query($sql, $db);
while ($row = mysql_fetch_array($res)) {
	$aktualicacja =   $row["zakres"]; 
 
 
}
echo '<align="center">';
echo "Aktalizacja z dnia :  ";
echo $aktualicacja;
 
mysql_close($db);
 
?>
[PHP] pobierz, plaintext