Seguridad XSS

darkdraco

Dseda

Programador

Verificación en dos pasos activada

• 26 Jun 2015

• #1

Alguien que me pueda facilitar alguna función en php para limpiar las cadenas string antes de ser insertadas en la BD?????

- - - Actualizado - - -

O en javascript, lo importante es que se limpien las cadenas string de caracteres especiales para evitar una inyección de código ya que el sitio que estoy creando es 100% vulnerable :s 😕.

Gracias.

 

Última edición: 26 Jun 2015

A

alexander171294

Delta

SEO

• 26 Jun 2015

• #2

Para evitar código html puedes utilizar htmlentities que transforma caracteres tales como & < y otros especiales en su código html, &amp; &lt; &gt; etc. (no es completamente seguro pero antes que nada)

Si quieres evitar vulnerabilidades SQL puedes usar mysqli_escape_string, aunque te recomiendo utilizar PDO, y no mysqli_ o mysqliobjects.

saludos!

 

darkdraco

Dseda

Programador

Verificación en dos pasos activada

• 27 Jun 2015

• #3

alexander171294 dijo:

Para evitar código html puedes utilizar htmlentities que transforma caracteres tales como & < y otros especiales en su código html, &amp; &lt; &gt; etc. (no es completamente seguro pero antes que nada)

Si quieres evitar vulnerabilidades SQL puedes usar mysqli_escape_string, aunque te recomiendo utilizar PDO, y no mysqli_ o mysqliobjects.

saludos!

Hacer clic para expandir...

Muchas gracias lo voy a intentar asi

Enviado desde mi LG-D290 mediante Tapatalk

 

M

Michael09

Gamma

Programador

No recomendado

¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!

• 27 Jun 2015

• #4

Tambien puedes usar unos simples pattern obligando en los campos de texto a que se inserten solo letras o numeros

 

T

TonchitoZ

Gamma

Programador

¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!

• 27 Jun 2015

• #5

Te recomiendo tambien leer un poco sobre ataques CSRF y no te olvides nunca de validar los datos antes de realizar alguna acción con la base de datos.

Por más que valides con javascript siempre, pero siempre tenés que hacerlo tambien con PHP ya que yo siendo usuario puedo desactivar javascript y fuiste con tu "seguridad".

 

darkdraco

Dseda

Programador

Verificación en dos pasos activada

• 27 Jun 2015

• #6

hoooo, si había leído algo así pero se me hizo que alargaría mi trabajo por poner 2 veces validaciones pero si tienes razón es muy fácil terminar con las ejecuciones de javascript creo que son mas valiosas las validaciones de php.

Gracias :encouragement: