Anti SQL Injection Hacking

[TrackerPolizei]

Packt diesen Code in eure Source """BEI MIR HAB ICH ES IN DIE bittorrent.php gemacht """

und eure Tracker Source blockt alle access to database von auserhalb und fährt den Tracker in U-Boot Modus das der angreifer dann den server nicht mehr Connecten kann

// Ajout des protections injection SQL
$x = str_replace("'", ''', $x);
$x = str_replace("--", '--', $x);
$x = str_replace("UPDATE", '', $x);
$x = str_replace("DELETE", '', $x);
$x = str_replace("DROP", '', $x);
$x = str_replace("INSERT", '', $x);
$x = str_replace("$mysql_", '', $x);
$x = str_replace("java script:", '', $x);
//

[gotthummer]

Hmm und wo willst das da einfügen ?

[TrackerPolizei]

bei mir ist es im Header bereich in der bittorrent

[Cerberus]

ist das sowas ähnliches wie der CTracker ????

[TrackerPolizei]

jap nur in der ctracker ist die SQL injection fix noch nicht drinn

[Cerberus]

dann bau ich das mal noch ein und poste es hier

[Black Devil]

Hat mitlerweile wer das mal in die bittorrent.php eingebaut?
über antwort würd ich mich freuen

[gotthummer]

Wir hatten das glaube ich mit in die ctracker.php eingebaut sollte hier gepostet sein

[Black Devil]

gut dann such ich mal den thread wo es drin steht wo ichs einbauen muss danke cerberus ^^

[Cerberus]

http://www.netvision-technik.de/forum/showthread.php?t=446

[Solstice]

Hmm... ich hatte es schon in meiner cTracker....
HAtte ich das schon eingebaut oder war es nicht schon in der ctracker von Cerb?

mfg,
Sol

[gotthummer]

jop die mein ich ja