sql injection filtering

[d3c0der]

نياز بهش اØساس ميشد ! گفتم در موردش مقاله بنويسم !
هنوز هم خيلي سايت ها اين باگ رو دارن
دانلود :
http://www.exploit-db.com/download_pdf/12733

لینک بالایی مثل این که یکم مشکل داره ، اگه از اون جا دانلود نشد از اینجا دانلودش کنید :
http://packetstormsecurity.nl/papers...-filtering.pdf

[sos]

کلا فیلتر کردن زمانی بدرد Ù…ÛŒ خوره Ú©Ù‡ دانش شما از دانش هکر بیشتر باشه ØŒ در واشع شما sqli ninja تر باشه نسبت به کسی Ú©Ù‡ قراره Øمله کنه. این میتونه لایه خوبی باشه اما صد درصد کافی نیست ØŒ بالاخره یکی میتونه دورت بزنه .

البته مشکلات دیگه ای هم به وجود میاره Ú©Ù‡ اگه برنامه نویس باشی میتوی Øدس بزنی.

راه صØÛŒØ Ø¨Ø±Ø§ÛŒ جلوگیری ازین نوع Øملات استفاده از کوئری های پارامتریه. Ú©Ù‡ ØªÙˆØ¶ÛŒØ Ù…ÙØµÙ„Ø´ همه جا هست Ùˆ تقریبا تو هر زبونی پیاده سازی شده.

[Mormoroth]

خوشØالم هم چین چیزی Ù…ÛŒ*نویسید اما چون مقاله رو پخش کردید یکم دقت باید کنید در براش

اشکال استراکچر نداره اما

www.site.com/news.asp=12+union+select+1,2,username,password,5+from+news : 

user pw from news
منطقی* نیست

[d3c0der]

خوشØالم هم چین چیزی Ù…ÛŒ*نویسید اما چون مقاله رو پخش کردید یکم دقت باید کنید در براش

اشکال استراکچر نداره اما

www.site.com/news.asp=12+union+select+1,2,username,password,5+from+news : 

user pw from news
منطقی* نیست

گير نده ديگه مرتضي
مثال بود :دي
من بايد به تو گير بدم ! اصلا تو واسه چي اين dnn رو دادي دست مردم ؟ خطرناكه ميزنن باهاش خراب كاري ميكنن !
نكن اين كارا رو ØŒ بچه هاي مردم منØرف ميشن ! خجالت بكش

[Sc0rpioN]

منم یه کلاس نوشته بودم برا این کار
البته php

/*
| -------------------------------------------------------------------
| Ward Class , Consists Of Four Functions
| Coded by Sc0rpion <> http://www.sc0rpion.ir
| |
| |
| + -> filtering() 
| + -> valid_str()
| + -> clear_str()
| + -> scape()
| -------------------------------------------------------------------
*/
 
class ward
{
        var $input;
        function filtering ( $str )
        {
        $this -> input = $str;
        if (
        strstr ( strtolower ( $this -> input ) , ';' ) != ''
        or strstr ( strtolower ( $this -> input ) , "'" ) != ''
        or strstr ( strtolower ($this -> input ) , "*" ) != ''
        or strstr ( strtolower ( $this -> input ) , "/" ) != ''
        or strstr ( strtolower ( $this -> input ) , "*" ) != ''
        or strstr ( strtolower ( $this -> input ) , "union" ) != ''
        or strstr ( strtolower ( $this -> input ) , "order" ) != ''
        or strstr ( strtolower ( $this -> input ) , "+" ) != ''
        or strstr ( strtolower ( $this -> input ) , "http" ) != ''
        or strstr ( strtolower ( $this -> input ) , "ftp" ) != ''
        or strstr ( strtolower ( $this -> input ) , "`" ) != ''
        or strstr ( strtolower ( $this -> input ) , "-" ) != ''
        or strstr ( strtolower ( $this -> input ) , ")" ) != ''
        or strstr ( strtolower ( $this -> input ) , "(" ) != ''
        or strstr ( strtolower ( $this -> input ) , ".." ) != ''
        or strstr ( strtolower ( $this -> input ) , "concat" ) != ''
        )
                {
                        return TRUE;
                }
        }
 
/*
| -------------------------------------------------------------------
| Checking The Validation Of String ( URL )
| -------------------------------------------------------------------
*/
 
        function valid_str ( $this -> input )
        {
        $this -> input = $str;
        if ( eregi ( "^[0-9a-zA-Z_-]*$" , $this -> input ) ) return TRUE; else return FALSE;
        }
/*
| -------------------------------------------------------------------
| Clean Special Chars And Code Tags From The String
| -------------------------------------------------------------------
*/
 
        function clear_str ( $str )
        {
        $this -> input = $str;
        $str = strip_tags( $this -> input ); // Cleaning HTML
        $str = eregi_replace( "[<>/\?&`~@#\$%\^*;']" , "" , $this -> input ); // Cleaning
        if( !get_magic_quotes_gpc() ) $str = mysql_real_escape_string( $this -> input );
        return $str;
        }
 
/*
| -------------------------------------------------------------------
| Scaping Special Characters
| -------------------------------------------------------------------
*/
 
        function scape( $str )
        {
        $this -> input = $str;
        if( !get_magic_quotes_gpc() ) $this -> input = mysql_real_escape_string( $this -> input );
        return $this -> input;
        }
 
}
 
/*
| -------------------------------------------------------------------
| End Of Ward Class
| -------------------------------------------------------------------
*/