vulnerabilità

[torrone]

mmh allora..
mi è venuto un dubbio...
riguardo alla vulnerabilità dei dati passati ad un database nessun problema..
ma su un normale codice php, possono esserci vulnerabilità?
cioè se io non faccio nessun controllo come in questo semplice codice che ora posto, ci sono vulnerabilità?

$_GET['tipo'] = isset($_GET['tipo']) ? $_GET['tipo'] : '';

$tipo = $_GET['tipo'];

if ($tipo == "staff") {

$where = "1";

} else {

$where = "0";

} 

[neroux]

In questo codice non potrei vedere delle vulnerabilità ma ovviamente dipende dal contesto.

[torrone]

Originariamente inviato da neroux
In questo codice non potrei vedere delle vulnerabilità ma ovviamente dipende dal contesto.

intendo in quei casi dove non ce nessun collegamento ad un database ma semplicemente degli IF direttamente in php.. intendo come nell'esempio fatto se in qualche modo si può alterare il risultato del codice...

[neroux]

Come già scritto in questo caso non ce ne sarebbe una, ma questo non si può dire in generale dipende dal codice, anche se con un if non si possa alterare la logica ma al massimo il flusso di esecuzione