$ _POST D'un bug?

Dans ma simple log-in + redirection mod, j'utilise $ _POST [ "nom"] directement dans ucp.php? Mode = login et certaines personnes m'ont dit qu'il mai être une question de sécurité. J'ai testé et essayé de se connecter depuis un autre site en utilisant les mêmes noms de champs où l'action a fait de ucp.php? Mode = login sur mon site et qu'elle n'a pas fait autre chose que d'aller à la page de connexion avec la même forme.

Mais la forme est sur mon ordinateur local et non pas sur un hôte, mais Im toujours dans le doute...est-il vraiment un risque de sécurité?

/ / Déplacer à la programmation

Dans quel cadre êtes-vous en utilisant la variable POST? S'il n'a rien à voir avec une requête de base de données, alors vous devez être d'assainissement avant qu'elle arrive toujours à proximité d'une SQL.

Pouvez-vous poster un extrait de code pour montrer le contexte de l'endroit où vous l'utilisez?

Oui Monsieur le Modérateur Spork, le code dans le contexte peuvent être trouvés sur ma Mod phpbb3 .

Il n'a rien à voir avec SQL

Eh bien, peut-il être un bug de sécurité ou pas?

Ahhh! Les secrets de la vie

Je suppose que la sécurité de son époque.

Je suppose que nous ne le saurons jamais. Vous pouvez envoyer le lien de votre forum et les gens d'essayer un peu de sploits?

Tout morceau de code a le potentiel d'être un risque de sécurité si mal écrit. La construction du langage lui-même est rarement le problème de la façon dont son utilisation.

J'ai fourni le code, mais si vous avez raté un épisode, ici il est de nouveau . Je veux juste être sûrs à 100% que son coffre-fort. Je pense que nous avons écrit que correctement...

Ah je vois. Eh bien le problème, c'est que vous n'avez pas fourni la vérification des URL pour vous assurer de son dans votre domaine. Si quelqu'un à détourner votre forme, ils pourraient avoir de redirection de votre site à l'utilisateur de tout site Web de 3e partie qu'ils le souhaitent.

Oh je vois...Je suppose que je dois mettre à jour et de fixer ensuite la question Merci Spork. J'apprécie beaucoup...D'autant plus que j'ai attendu plus de la moitié de l'année pour la réponse