Notícias

Atualização de segurança para todos os sistemas PHP/MySQL GuiSaldanha.com: Faça você mesmo essa pequena alteração no código anteriormente postado

Uma alteração no pequeno script de segurança dos sistemas GuiSaldanha foi feita para evitar que tags HTML possam ser postadas, evitando assim que algum usuário poste "Vírus" usando a tag HTML align=justify>Atenção: Essa alteração foi feita para os sistemas que estão disponíveis para testes porque todos têm acesso ao login e senha da manutenção, no caso dos sistemas usados nos sites que tem a senha da manutenção protegida o "hacker" não consegue postar esse tipo de "vírus".

1. Abra o arquivo dbconfig.php.

2. No final do arquivo existe uma tag no formato ?>

3. Antes desta tag ?> acrescente os comandos abaixo:

foreach ($_POST as $key => $value) {
 $_POST[$key] = htmlentities(mysql_real_escape_string($value), ENT_QUOTES);
}

foreach ($_GET as $key => $value) {
 $_GET[$key] = htmlentities(mysql_real_escape_string($value), ENT_QUOTES);
}

Pronto. Agora seu sistema está mais protegido de possíveis SQL Injections em querys de consulta ao banco de dados MySQL.

Outra dica simples de segurança é que renomeie a pasta manutencao dos sistemas. Assim o invasor terá que descobrir o nome utilizado ou usar algum programa para descobrir o o nome da pasta.

Postada Quarta-feira, 26 de Maio de 2010 às 00:00:00

Voltar

OUTRAS NOTÍCIAS

01/04/2012 às 21:43:42 - Ovo de Páscoa

21/02/2012 às 09:10:15 - GuiSaldanha Mobile

31/12/2011 às 14:36:13 - Feliz Ano Novo

08/10/2011 às 21:03:11 - CalendarioOnLine.Net

24/09/2011 às 22:49:27 - SuaAgenda.Net - Cadastre eventos e datas importantes e seja avisado por email

23/08/2011 às 09:19:49 - Regra de Três em PHP

22/08/2011 às 20:30:00 - Sistema de Email Marketing em PHP/MySQL

19/08/2011 às 13:25:12 - Novas funcionalidades do GuiSaldanha.com

11/08/2011 às 16:20:06 - Nova Enquete (pesquisa) - Desenvolvida em Ajax

17/06/2011 às 00:00:00 - Cliente GuiSaldanha.com terá uma ótima opção para revenda de Hospedagem

03/06/2011 às 00:00:00 - SUPER PROMOÇÃO - Durante os festejos juninos todos os sistemas estarão com 50% de desconto

10/03/2011 às 00:00:00 - Novo Sistema: Ordem de Serviço

21/02/2011 às 00:00:00 - Sistemas GuiSaldanha.com com preços reajustados

03/12/2010 às 00:00:00 - Sistema de Sorteios de Prêmios: Acrescentado imagem e caixa de texto com formatação

01/12/2010 às 00:00:00 - Sistemas personalizados somente em 2011

23/10/2010 às 00:00:00 - Adicionado o botão "Comprar" no Sistema Vitrine Virtual de Produtos Completo

08/09/2010 às 00:00:00 - Durante o dia de ontem, pelo menos dois programas hackers procuraram vulnerabilidades no site por pelo menos 5 horas

07/09/2010 às 00:00:00 - Tentativa de ataque Hacker falha no GuiSaldanha.com

12/07/2010 às 00:00:00 - Fim da Promoção da Copa

29/06/2010 às 00:00:00 - Como inserir o Novo Editor de Textos?

11/06/2010 às 00:00:00 - Compre qualquer Script da nossa Lista de Sistemas em até 10x no cartão ou com um superdesconto à vista

22/02/2010 às 00:00:00 - Novo Editor HTML em todos os sistemas

22/02/2010 às 00:00:00 - Atualização de segurança para todos os sistemas PHP/MySQL GuiSaldanha.com: Faça você mesmo essa atualização no seu sistema PHP/MySQL

08/02/2010 às 00:00:00 - Novo Site, Novas Formas de Pagamento e o novo serviço ofereçido pelo GuiSaldanha.com: Hospedagem de Sites

21/11/2009 às 00:00:00 - Estatísticas para seu site gratuitamente

07/10/2009 às 00:00:00 - Alteração no sistema de newsletter. Contador regressivo de tempo para o próximo envio

06/10/2009 às 00:00:00 - Alteração no sistema de atendimento on-line. Tempo do atendimento adicionado para os atendentes

04/10/2009 às 00:00:00 - Novo Sistema de Vídeos

28/07/2009 às 00:00:00 - Férias pelo período de 24/07/09 à 09/08/2009

18/05/2008 às 00:00:00 - Dois novos sistemas e alteração do sistema de vídeos

16/04/2008 às 00:00:00 - Internet Brasileira: COM.BR com CPF

08/04/2008 às 00:00:00 - Novo Sistema: Blog

23/02/2008 às 00:00:00 - Compre um sistema e receba outro de presente

12/02/2007 às 00:00:00 - Quantos sistemas você quer?

19/10/2006 às 00:00:00 - Novos sistemas no GuiSaldanha.com

25/09/2006 às 00:00:00 - SUPER PROMOÇÃO - Todos os sistemas acima de R$ 100,00 baixam de preço.

06/09/2005 às 00:00:00 - Atualização no Sistema Newsletter

05/09/2005 às 00:00:00 - Fim da promoção!

05/08/2005 às 00:00:00 - Mudança de endereço do GuiSaldanha

17/07/2005 às 00:00:00 - Desconto de até 10% na compra dos sistemas.

16/06/2005 às 00:00:00 - Atendimento também via Skype

14/02/2005 às 00:00:00 - Alterações na loja e no sistema de busca de imóveis

29/12/2004 às 00:00:00 - Ano Novo, novos projetos, novos sistemas.

15/11/2004 às 00:00:00 - Novo sistema para publicação de boletim on-line

09/11/2004 às 00:00:00 - Sobre o cadastro de usuários

07/11/2004 às 00:00:00 - Novo design, novos sistemas e maiores informações para o cliente.

05/10/2004 às 00:00:00 - Telefone para contato

23/08/2004 às 00:00:00 - Maior faturamento do site desde sua estréia

07/07/2004 às 00:00:00 - Parceria com um dos maiores portais da região norte

02/07/2004 às 00:00:00 - Sem suporte por telefone

02/07/2004 às 00:00:00 - Manipulação de imagens no servidor

Mais vistos

Boletim On-line - Sistema para Escolas, Faculdades e Universidades

Sistema em PHP para Pizzaria Pedido de Pizzas pela Web - Pizzarias

Sistema de quiz em PHP (Perguntas e Respostas)

Sistema de Vídeos

Mais testados

Sistema em PHP para Pizzaria Pedido de Pizzas pela Web - Pizzarias

Email Marketing - Newsletter - Solução em publicidade via email

Vitrine Virtual de Produtos Completo

Ordem de Serviço