PHP CMS Login Hack

Question

Кто-то недавно взломал мою PHP CMS и установил SQL-инъекцию. Есть ли способ сделать мой код входа более защищенным и предотвратить хакеров? Спасибо, спасибо.

Войти Форма

<div id="loginform"> 

    <form method="post" action="check-login.php" name="form1"> 

    <label for="username" /><span style="color:#FFFFFF; font-family:'Trebuchet MS', Arial, Helvetica, sans-serif;">username:</span></label> 

    <input type="text" name="myusername" id="username"/> 

    <label for="password"/><span style="color:#FFFFFF; font-family:'Trebuchet MS', Arial, Helvetica, sans-serif;">password:</span></label> 

    <input type="password" name="mypassword" id="password"/> 

    <label for="submit"></label> 

    <input type="submit" name="sumbit" value="Login"> 

    </form> 

</div> 

PHP

mysql_connect ($host, $username, $password) or die ("can't connect"); 
mysql_select_db ($db_name) or die (mysql_error()); 

$myusername = $_POST['myusername']; 
$mypassword = $_POST['mypassword']; 

$sql = "SELECT * FROM $tbl_name WHERE username='$myusername' and password='$mypassword'"; 
$result = mysql_query($sql); 

$count = mysql_num_rows($result); 
if ($count == 1){ 
session_register("myusername"); 
session_register("mypassword"); 
header("Location:cms/admin.php"); 
}else{ 
echo "Wrong username or password"; 
} 

Answer 1

Wow. Это является большой нет-нет:

$myusername = $_POST['myusername']; 
$mypassword = $_POST['mypassword']; 

Вам необходимо дезинфицировать эти входы по крайней мере mysql_real_escape_string.

Изменить его к этому:

$myusername = mysql_real_escape_string($_POST['myusername']); 
$mypassword = mysql_real_escape_string($_POST['mypassword']); 

htmlentities() и htmlspecialchars() также полезны, но я бы не советовал использовать их на данных, поступающих в базу данных.

Answer 2

ДА

$myusername = $_POST['myusername']; 
$mypassword = $_POST['mypassword']; 

должны быть защищены

$myusername = mysql_real_escape_string ($_POST['myusername']); 
$mypassword = mysql_real_escape_string ($_POST['mypassword']); 

пойти проверить эти ссылки:

http://php.net/manual/fr/function.mysql-real-escape-string.php http://ca.php.net/manual/fr/function.addslashes.php

Answer 3

Проблема с вашим кодом заключается в том, что вы непосредственно помещаете пользовательский ввод из ящиков входа в SQL-запрос. Это действительно дыра в безопасности и позволяет SQL-инъекцию.

Вы можете использовать функцию mysql_real_escape_string(), чтобы обойти это - просто передайте переменные из формы входа через нее, прежде чем помещать их в запрос SQL.

Однако предпочтительным решением является использование подготовленных инструкций PDO или MySQLi, и я настоятельно рекомендую вам изучить и использовать этот метод.

Answer 4

Короткий ответ: да. Ваш код входа в систему открыт для SQL-инъекций. Вам нужно взглянуть на ускорение ввода пользователя. Возьмите несколько часов, чтобы прочитать о SQL-инъекциях, понять концепцию и изучить различные доступные решения. Использование PDO и его подготовленных операторов - это хороший способ справиться с возможностью вывода данных в PHP. This SO question и его верхние ответы - хороший ресурс для начала чтения.

Answer 5

Систему входа в систему всегда сложно реализовать, хотя кажется, что это очень просто, просто проверив имя пользователя и пароль для соответствия существующей записи. Существует множество способов его реализации.

1. Используйте соль и перец, применяемые к паролю, представленному пользователем при регистрации.
2. Проверьте пароль на совпадение, используя тот же алгоритм хеширования, который вы использовали при регистрации.
3. Изменение хэш-значения пользователя passowrd при каждом входе в систему.
4. Если вы используете сеансы и файлы cookie, есть много способов их защитить.
5. Очень важна очистка всех типов пользовательских входов.
6. Не храните имена пользователей и пароли в сеансах или куки. (очень плохо)
7. Используйте captcha для предотвращения любых бот-атак.

Все в одном, вы должны исследовать множество вещей. Если CMS, которую вы используете, не использует такой механизм, переработайте его и затем используйте. Если это невозможно или возможно, используйте самые стабильные CMS, такие как Wordpress, Joomla или мой любимый Drupal!