injection code sql

[webmasterdemonsite]

bonjour

je veux tester mes formulaire contre l'injection de code:

j'ai donc éssayé de renter dans le formulaire des truc du genre ' ou /* /*

mais rien n'y fait je n'arrive pas a m'auto injecter du code sql , la honte !!!

je rapelle que c'est juste pour tester la sécurité de mon site...

y a un truc que j'ai pas compris ou quoi?

est ce que IE7 ou mon hebergeur (ovh) ont des systeme de protection contre l'injection de code sql?


quand je met des '''' dans mon forumulaire, ils semblent être directement traduits en \'\'\'\' sans que je ne demande quoi que se soit (htmlentities, htmlspecialchars ou autre modificateur de chaines)

un coup de pouce?

JOYEUX NOEL

[YoyoS]

magic_quotes est surement actif par défaut on dirait.

Joyeux Noël

[zeb]

quand je met des '''' dans mon forumulaire, ils semblent être directement traduits en \'\'\'\' sans que je ne demande quoi que se soit

Une injection ne passe pas forcement par des ' ou des " de plus ces caractères peuvent être injecté sous une autre forme parfois.

[webmasterdemonsite]

bonjour

merci de vos réponses

magic_quotes est surement actif par défaut on dirait.

c'est quoi ca? c'est coté serveur?

quand je met des '''' dans mon forumulaire, ils semblent être directement traduits en \'\'\'\' sans que je ne demande quoi que se soit

Une injection ne passe pas forcement par des ' ou des " de plus ces caractères peuvent être injecté sous une autre forme parfois.

sous quelles autres formes stp?

bon réveillon

[mrPringle]

- magic_quotes est effectivement coté serveur, si activé, ça échappe les quotes automatiquement.
- Tu devrais être plutôt content de ne pas pouvoir "auto injecter" tes scripts.
- Si tu aimes la langue de Shakespeare : http://zain4go.blog.com/2060878/

Bon courage pour ton débuggage et bon réveillon aussi merci

[webmasterdemonsite]

- Tu devrais être plutôt content de ne pas pouvoir "auto injecter" tes scripts.

c'est clair, c'etait pour tester
merci pour le lien

bon réveillon à toi aussi

[Leonick]

sauf que l'injection de code ne pas pas par le formulaire, mais par un envoi direct (curl, ...)

[webmasterdemonsite]

sauf que l'injection de code ne pas pas par le formulaire, mais par un envoi direct (curl, ...)

ah ok!! je comprends mieux, merci

a+