Code page php , sql injection? file injection? je ne comprends plus

Question

Bonjour a tous Je m'adresse a vous car je suis dans la detresse. Cela fait quelques années que je fais des codes php et derniérement je n'arrete pas de subir des attaques sur mon site web. Je ne trouve pas de solution j'ai eu beau retourner le code compromis dans tous les sens.vu que ce code est le seul formulaire du site. Aidez moi je vous prie a trouver la faille! Voici mon code Description Personnage ".mysql_real_escape_string($_POST['descnew'])." "; mysql_query("UPDATE characters SET char_desc '$descnew' WHERE char_name '$char'"); } } } } elseif (isset($_POST['submit'])) { echo 'Vous n\'avez pas rempli tous les champs '; } else { echo 'Repmplissez le formulaire avant de changer de description. '; } if (isset($connect)) { mysql_close($connect); } ?>

Chazius · Answer

je ne trouve pas le bouton editer sur ce forum.....

lefter · Answer

Pourtant il me parait plus que correct....



$login =  mysql_real_escape_string($_POST['login']);

$passwold =
mysql_real_escape_string($_POST['passold']);

$char =
mysql_real_escape_string($_POST['char']);

$passwold =
l2j_encrypt($passwold);

$checkpass = mysql_query($sql="SELECT login,password FROM
accounts WHERE MD5(login) = '".md5($login)."' and MD5(password)='".md5($passwold)."'");

 mysql_query("INSERT INTO save_sql(sql,date) VALUES ('$sql',NOW())"); 
// As tu pensez à sauvegarde les requêtes faites par les utilisateurs de ton site ?


while(list($logincorrect,$passcorrect) =mysql_fetch_row($checkpass)) {
if(($passwold!=$passcorrect)||($logincorrect!=$login)) {

    echo 'Veuillez verifier vos informations
(2)';
    //erreur de login ou de mot passe

} else {
    $descnew =
"".mysql_real_escape_string($_POST['descnew'])."";    

    mysql_query("UPDATE
characters SET char_desc '$descnew' WHERE char_name '$char'");

}

ça parait un peu bête mais as tu pensais à changer ton mot de passe ???
Un mot de passe qui ne soit pas trop simple etc ...etc ....

Lefter

lefter · Answer

Désolé une erreur s'est glissé:
mysql_query("INSERT INTO save_sql(sql,date) VALUES ('$sql',NOW())");
// date est un nom réserver

à remplacer par :
mysql_query("INSERT INTO save_sql(sql,datesql) VALUES ('$sql',NOW())");

Pensez à créer la table
CREATETABLE`save_sql`(
`sql`VARCHAR(255)NOTNULL,
`datesql`DATETIMENOTNULL
);

Lefter

malalam · Answer

Hello,

si tu décrivais ces attaques, qu'on y voit plus clair ?

Code page php , sql injection? file injection? je ne comprends plus

4 réponses

Votre réponse

Discussions similaires