Unmantained Guida [RELEASE] BASTA CON I REPLACE/ESCAPE, REG EXP PER PROTEGGERE I VOSTRI SITI

[Ds1St3al]

SE VOLETE SPECIFICARE LE VARIABILI DA FILTRARE FATE COSI'

<?php
function regexp(){
    $regexp="/[^a-zA-z0-9_-]/";
    // CONTROLLO LE VARIABILI POST
    foreach ($_POST as $key=>$variabile) {
        if (preg_match($regexp, $variabile)) {
            die("[POST]: Errore, rilevati caratteri speciali su $key.");
        }
    }
    // CONTROLLO LE VARIABILI GET
    foreach ($_GET as $key=>$variabile) {
        if (preg_match($regexp, $variabile)) {
            die("[GET]: Errore, rilevati caratteri speciali su $key.");
        }
    }
    // CONTROLLO LE VARIABILI COOKIE
    foreach ($_COOKIE as $key=>$variabile) {
        if (preg_match($regexp, $variabile)) {
            die("[COOKIE]: Errore, rilevati caratteri speciali su $key.");
        }
    }
    // CONTROLLO LE VARIABILI SESSION
    foreach ($_SESSION as $key=>$variabile) {
        if (preg_match($regexp, $variabile)) {
            die("[SESSION]: Errore, rilevati caratteri speciali su $key.");
        }
    }
}
regexp();
?>

SE VOLETE FILTRARE TUTTO:

<?php
function regexp(){
    $regexp="/[^a-zA-z0-9_-]/";
    // CONTROLLO TUTTE LE VARIABILI
    foreach ($_REQUEST as $key=>$variabile) {
        if (preg_match($regexp, $variabile)) {
            die("Errore, rilevati caratteri speciali su $key.");
        }
    }
regexp();
?>

 

[•Dario96•]

SE VOLETE SPECIFICARE LE VARIABILI DA FILTRARE FATE COSI'

<?php
function regexp(){
    $regexp="/[^a-zA-z0-9_-]/";
    // CONTROLLO LE VARIABILI POST
    foreach ($_POST as $key=>$variabile) {
        if (preg_match($regexp, $variabile)) {
            die("[POST]: Errore, rilevati caratteri speciali su $key.");
        }
    }
    // CONTROLLO LE VARIABILI GET
    foreach ($_GET as $key=>$variabile) {
        if (preg_match($regexp, $variabile)) {
            die("[GET]: Errore, rilevati caratteri speciali su $key.");
        }
    }
    // CONTROLLO LE VARIABILI COOKIE
    foreach ($_COOKIE as $key=>$variabile) {
        if (preg_match($regexp, $variabile)) {
            die("[COOKIE]: Errore, rilevati caratteri speciali su $key.");
        }
    }
    // CONTROLLO LE VARIABILI SESSION
    foreach ($_SESSION as $key=>$variabile) {
        if (preg_match($regexp, $variabile)) {
            die("[SESSION]: Errore, rilevati caratteri speciali su $key.");
        }
    }
}
regexp();
?>

SE VOLETE FILTRARE TUTTO:

<?php
function regexp(){
    $regexp="/[^a-zA-z0-9_-]/";
    // CONTROLLO TUTTE LE VARIABILI
    foreach ($_REQUEST as $key=>$variabile) {
        if (preg_match($regexp, $variabile)) {
            die("Errore, rilevati caratteri speciali su $key.");
        }
    }
regexp();
?>

E dove si dovrebbe inserire questo script ???

 

[ThunderPowa]

è una funzione in php, per poterla richiamare da tutti gli script conviene creare un file .php inserire lo script e poi da ogni singola pagina(negli appositi tag "<?php ?>") include("nomefile.php"); fatto ciò prima che vengano usate le variabili richiamare la funzione con regexp(); Semplice no?

- - - Updated - - -

scusa non avevo visto che richiama la funzione direttamente dallo script. basta includere e fa tutto lui.

 

[Ryosaku]

Ogni tanto rimango basito, non mi spreco nemmeno più