Модератор
Зарегистрирован: Sep 2002
Место проживания:
Публикаций: 470
Статус:  |
Что значит "чтобы только админы портала могли им администратировать"?
Тебе с безопасностью помочь разобраться или с тем как сделать так чтобы только админы могли использовать данный скрипт?
В первом случае - ну как минимум обезопасить запросы в базу с помощью intval и mysql_escape_string...
Избавиться от таких глупостей типа:
PHP:
$direct = $_GET['direct'];
if(!$direct)
$direct = "DESC";
Потом, насколько я понял, скрипт все же не сможет работать при register_globals = off при всех стараниях автора...
ИМХО, если весь портал так написан - его надо переписывать с нуля заново...
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
Форум сетевых администраторов » Программирование » PHP » Защита скрипта
05-03-2004 17:54
Файл: 
