Comments on: Previniendo ataques XSS

By: pecesama

pecesama — Fri, 30 Jan 2009 20:42:14 +0000

y mejor que se va a poner cuando sea un helper para flavor

By: Victor De la Rocha

Victor De la Rocha — Fri, 30 Jan 2009 20:26:23 +0000

Sencillito, claro y fácil de usar. Thanks

By: WH

WH — Fri, 27 Jun 2008 17:08:47 +0000

Y DONDE PUEDO INSERTAR ESE CODIGO DE SEGURIDAD PARA UNA WEB EN PHP NUKE PLATINUM?? mi correo es wolfhen@hotmail.com. gracias por su ayuda.

By: farra

farra — Thu, 06 Mar 2008 18:24:13 +0000

htmlentities es la funcion de PHP que hace todo por vos… no hacen falta mas funciones.. ahi es imposible que te hagan un Ataque XSS…

htmlentities($valorabuscar);

By: yo

yo — Thu, 06 Mar 2008 18:22:09 +0000

if (!function_exists(“GetSQLValueString”)) {
function GetSQLValueString($theValue, $theType, $theDefinedValue = “”, $theNotDefinedValue = “”)
{
$theValue = get_magic_quotes_gpc() ? stripslashes($theValue) : $theValue;

$theValue = function_exists(“mysql_real_escape_string”) ? mysql_real_escape_string($theValue) : mysql_escape_string($theValue);

switch ($theType) {
case “text”:
$theValue = ($theValue != “”) ? “‘” . $theValue . “‘” : “NULL”;
break;
case “int”:
$theValue = ($theValue != “”) ? intval($theValue) : “NULL”;
break;
case “double”:
$theValue = ($theValue != “”) ? “‘” . doubleval($theValue) . “‘” : “NULL”;
break;
case “date”:
$theValue = ($theValue != “”) ? “‘” . $theValue . “‘” : “NULL”;
break;
case “defined”:
$theValue = ($theValue != “”) ? $theDefinedValue : $theNotDefinedValue;
break;
case “like1″:
$theValue = ($theValue != “”) ? “‘%” . $theValue . “%’” : “NULL”;
break;
case “like2″:
$theValue = ($theValue != “”) ? “‘” . $theValue . “%’” : “NULL”;
break;
case “like3″:
$theValue = ($theValue != “”) ? “‘%” . $theValue . “‘” : “NULL”;
break;
}

$theValue=htmlentities($theValue); // agregado

return $theValue;
}

$textoabuscar=GetSQLValueString($_GET['palabra'], “text”);

ahi esta! imposible que pasen esta seguridad….!

By: Alex

Alex — Tue, 18 Jul 2006 10:43:04 +0000

Justo lo que andaba buscando. Gracias!

By: pecesama

pecesama — Mon, 10 Jul 2006 14:59:35 +0000

protegeles cuanto antes ya que en especial el guestbook es peligroso tenerlo así.

By: gringo

gringo — Mon, 10 Jul 2006 14:42:20 +0000

Muy buena esta data… Tengo un par de formularios que hice que tienen 0 (cero) protección contra estos ataques .

No son nada del otro mundo (nada crítico): un guestbook y un formulario de contacto… pero… igualmente lo voy a implementar…