Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,037

HOME > PHP > PHP Forum > การเขียนโปรแกรม PHP แล้วเรียก page แบบ index.php?page=start มันปลอดภัยมากไหมครับ

การเขียนโปรแกรม PHP แล้วเรียก page แบบ index.php?page=start มันปลอดภัยมากไหมครับ

เริ่มหัวข้อใหม่

slackman

โพสกระทู้ ( 51 )
บทความ ( 0 )

เห็นมาสักพักละ เข้าใจว่าเป็นเทคนิคการซ่อน page ที่เราใช้เรียก เช่น index.php?page=start ก็อาจจะไปเรียก start.php ก็ได้ หรือ mystart.php ก็ได้ ผมเข้าใจถูกไหมครับ

คำถามคือ ถ้าเรียก start.php ตรงๆ เลย มันไม่ secure กว่าแบบนี้ตรงไหนครับ แนะนำหน่อยครับ

Tag : PHP

Date : 2018-03-24 10:36:31

By : slack_man

View : 654

Reply : 3

No. 1

Chaidhanan

โพสกระทู้ ( 9,586 )
บทความ ( 2 )

มันอยู่ที่วิธีการคิวรี่
ถ้า "limit $_GET[page] * $per_page , $per_page " แบบนี้ก็ไม่ปลอดภัย
แต่ถ้า 'limit '.(filter_input(INPUT_GET, 'page')*$per_page).' , ' . $per_page แบบนี้ก็ok
หรือใช้ prepare ช่วย ก็ ok

Date : 2018-03-24 12:30:26

By : Chaidhanan

No. 2

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

จะต้องไป Validate ค่าตอนที่รับมาครับ ว่าอยู่ในเงื่อนไขที่กำหนดหรือเปล่าครับ

Date : 2018-03-27 06:09:24

By : mr.win

No. 3

Genesis™

โพสกระทู้ ( 4,169 )
บทความ ( 7 )

วิธีนี้ก็ไม่ได้ปลอดภัยนะครับ เขียนให้ปลอดภัยจะเน้นเรื่อง OOP และ Mysql Arguments (sprintf) ควบคู่กันไป

Date : 2018-03-27 12:05:12

By : dudesaranyu

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : การเขียนโปรแกรม PHP แล้วเรียก page แบบ index.php?page=start มันปลอดภัยมากไหมครับ

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก