Вопрос по поводу безопасности

[TAPAKAH2]

Пишу движок для сайта и столкнулся с одной маленькой проблемкой:

Я хочу сделать вызов определённый статей по именам например 1.php?page=porsche

Файл: 1.php (примерчик небольшой):

<? 
$name=$_GET['page'];
$DB->query("SELECT * FROM s_pages WHERE name=".$name.";");
?>

Но данный запрос с точки зрения безопастности нулевой.

Вопрос в следующем как можно обезопасить себя от взлома используя имена страниц, а не порядковые номера (id)?

[Anna]

если в настройках php опция magic_quotes включена, то никаких проблем быть не должно, если брать:

$name = $ibforums->input['page'];

 

в противном случае:

$name = addslashes($ibforums->input['page']);

[Arhar]

да зачем этот гемор с настройками, когда можно просто strlen'ом ограничить переменную name:

<? 
$name=$_GET['page'];
if (strlen($name) < 7)  //допустим максимальная длина имени статьи равна 7, врядли можно составить УБИЙСТВЕННЫЙ запрос из 7 символов
{
$DB->query("SELECT * FROM s_pages WHERE name=".$name.";");
}
?>

[Garret]

Лучше полностью обезопасится, даже чтобы Ерроры не выкидывало, написать класс для работы с БД и там эксепшены отлавливать...

 

Это конечно заумно, а как не заумно сделать, я уже написал на Сисмане.

[Anna]

Гениально! Вот и пришел конец SecurityLab : Arhar придумал универсальный метод защиты от SQL интъекций

[Song]

Архар жжот

[Garret]

Не просто жжот, а не по деццки! %)

[TAPAKAH2]

Всем спасиб, выход нашли ...