Sikkerhed ved arbejde med PHP og MySQL.

Er der ikke en der kan komme med en "Sikkerhed for dummies" vedr. PHP og MySQL til en rooki.

Jeg har lavet en side hvor man logger ind og kan gemme oplysninger som ikke skal ses af andre.

Hvordan sikre man at andres login (mine brugere) ikke misbruges?
Hvordan sikre jeg, at mine php filer ikke manipuleres af andre?
Hvordan sikre jeg at input ikke laver fuck ups i databasen (HTML tags ' " \\ / osv.)


Er der andet jeg skal være opmærksom på vedr. sikkerhed?

Jeg vil desuden gerne kunne sende en automatisk mail til nye bruger med et auto generet password. Nogen der har et hint vedr. auto sending af mails samt generering af password?

På forhånd tak.

Leif

[Redigeret d. 26/05-03 14:28:31 af Leif]

Jeg svarer uden at have genlæst den anden artikel:
De to vigtigste (og eneste jeg lige kan komme på)
-Du skal huske addslashes funktionen på alt det data du sender til mySQL - ellers kan en angriber udføre de sql statements han/hun ønsker.
-Du skal også gerne strippe HTML tags, da man ellers kan udføre javascript som i teorien vil kunne sende eventuelle cookies med kodeord videre. Kig på www.php.net/htmlspecialchars



[Redigeret d. 26/05-03 14:49:36 af Thomas (Darkstar)]

Kode 

  $user = $_POST['txtUser'];
  $sql = "SELECT * FROM tblUsers where User='$user'";
  mysql_query($sql);

Kode 

Hej'; DELETE from tblUsers where 1

Kode 

SELECT * from tblUsers where User='hej'; DELETE from tblUsers where 1

Tjaa,
Sårbar kode:

Kode 

  $user = $_POST['txtUser'];
  $sql = "SELECT * FROM tblUsers where User='$user'";
  mysql_query($sql);

Her tager vi blindt info fra brugeren og sender direkte i databasen
Hvis vi som brugernavn indtastede:

Kode 

Hej'; DELETE from tblUsers where 1

Så ser vores SQL statement såleds ud:

Kode 

SELECT * from tblUsers where User='hej'; DELETE from tblUsers where 1

hvilket bliver fortolket som 2 queries. Et der selecter, og et der sletter bruger tabellen.
med Addslashes var dette undgået, og brugeren havde fået smidt en fejl i hovedet.

Mvh,

Thomas Nielsen

Kode 

SELECT * from tblUsers where User='hej\\'; DELETE from tblUsers where 1'

Kode 

SELECT * from tblUsers where User='hej\\'; DELETE from tblUsers where 1'

Kode 

hej'; DELETE from tblUsers where 1

Kode 

'hej\\'; DELETE from tblUsers where 1

Kode 

; Magic quotes
;

; Magic quotes for incoming GET/POST/Cookie data.
magic_quotes_gpc = On

; Magic quotes for runtime-generated data, e.g. data from SQL, from exec(), etc.
magic_quotes_runtime = Off    

; Use Sybase-style magic quotes (escape ' with '' instead of \\').
magic_quotes_sybase = Off