ip veilig?
?
of wat justin doet
"INSERT INTO blabla (ipadres) VALUES ('".$_SERVER["REMOTE_ADDR"]."')";
ik snap het niet echt (misschien een voorbeeldje?)
Waar het om gaat is dat het niet uitgesloten is dat die array aangepast wordt... Stel dat deze array wel aangepast wordt door een of andere onverlaat, dan is deze net zo onveilig als de $_GET en de $_POST array... Ik denk dat je nu zelf het risico wel in kunt vullen ;-)
probleem opgelost
toby hinloopen schreef op 23.12.2008 04:09:
Dat is het probleem niet.mysql_real_escape_string()
probleem opgelost
probleem opgelost
Dat is juist helemaal niet waar! REMOTE_ADDR is veilig volgens mij.
Maar verder komen de meeste $_SERVER vars rechtstreeks van de webserver af. En zijn dus gevoelig voor XSS aanvallen e.d.
Lode schreef op 23.12.2008 08:53:
@Rens
Dat is juist helemaal niet waar! REMOTE_ADDR is veilig volgens mij.
Maar verder komen de meeste $_SERVER vars rechtstreeks van de webserver af. En zijn dus gevoelig voor XSS aanvallen e.d.
Dat is juist helemaal niet waar! REMOTE_ADDR is veilig volgens mij.
Maar verder komen de meeste $_SERVER vars rechtstreeks van de webserver af. En zijn dus gevoelig voor XSS aanvallen e.d.
Ok, ff topic ontleden: waar zeg ik dat deze onveilig is dan?
en bericht ontleden: je zegt zelf dat de $_SERVER array gevoelig is voor XSS aanvallen, zeg je dan zelf niet dat $_SERVER['REMOTE_ADDR'] niet 100% veilig is?