Salve ho una text area dove un'utente inserisce un testo che non esclude nulla ad esempio caratteri speciali apici virgolette ecc. A me serve tutto anche quei caratteri. Questo comporta problemi nel senso che qualche male intenzionato potrebbe combinarmi qualche casino.
Come posso fare a proteggerla senza eliminare nulla?
Fai un controllo per sanitarizzare la stringa inviata e stai tranquillo.
io controllerei se ci sono parole particolari o stringhe di testo particolari che potebbero essere sospette, tipo "SCRIPT", "OR", "AND", "INSERT", "FUNCTION", " || ", " && ", "nomeCampoDiTuaTabella" ecc.. e se le trovo blocco la query.
Il calcolatore è straordinariamente veloce, accurato e stupido.
L'uomo è incredibilmente lento, impreciso e creativo.
L'insieme dei due costituisce una forza incalcolabile.
(Albert Einstein)
Non c'é sotto un database sql, le insert ecc non sono una preoccupazione.
Il problema é proprio individuare alcune funzioni informatiche sospette ma cosa?
con quali linguaggi di programmazione possono far danni da quella textbox?
Permessi di invio
Rispondi quotando