SQL İnjection Açığı Kapatacak Arkadaş Aranıyor

Merhabaalar,

Scriptimde SQL İnjection açığı var 5-6 tane bu konuda bana ücretli / ücretsiz yardım edecek var mı ?

Script php midir ?

Evet PHP dir.

siteyi pm olarak gönderir misiniz? kontrol edip dönüş yaparım.

PM ilettim.

Merhabalar,

http://www.ektanet.com/ektasecurityscan.php

Denerseniz işinizi görecek ve yararlı olacağını düşünüyorum. Sadece SQL Injection zafiyeti olarak değil tüm Web Application Vulnerabilities olarak tarama yapılabiliyor.

Saygılarımızla,
İyi Çalışmalar Dileriz.

Aynı sorunu ben de yaşadım dün,
Kendimce bir kod yazdım, test ettim, gayet sağlıklı çalışıyor.
veritabanı bağlantısında PDO yoksa şu kodu kullanman yeterli ama daha iyisi için PDO kullanmak en güzelidir.:

//ESCAPE SQL INJECTION START
function cleanInput($str){
	$str = nl2br(htmlspecialchars(strip_tags(trim(urldecode($str)))));
	$str = mysql_real_escape_string($str);
	if(striposa($str, array(
							"select",
							"delete",
							"insert",
							"where",
							"concat",
							"floor",
							"version",
							"having min",
							//"cast",
							//"count",
							//"ifnull",
							//"order by",
							//"rand(",
							//"group by",
							//"limit",
							" AND",
							"AND ",
							" OR",
							"OR ",
							//"' ",
							//'" ',
							//" '",
							//' "',
							"create",
							"drop",
							"update"
							)))
	{
		return	'';
	}
        return $str;
}

//CHECK IN ARRAY
function striposa($content,$arraytofind){
	foreach($arraytofind as $find){
		if(stripos($content, $find) !==false){return true;}
	}
	return false;
}

foreach($_POST as $key=>$data){$_POST[$key] = cleanInput($data);}
foreach($_GET as $key=>$data){$_GET[$key] = cleanInput($data);}
foreach($_REQUEST as $key=>$data){$_REQUEST[$key] = cleanInput($data);}
#ESCAPE SQL INJECTION END

NOT: Dışardan istek gönderildiğinde çalışan PHP dosyalarınızı editlediğinizde, include('baglan.php'); veya include('veritabani.php'); vb. isimlerinde yazılmış DB bağlantı dosya satırı olması gerekiyor. o satırı bulup hemen sonrasındaki satıra yukarıdaki verdiğim kodu yapıştırın, bunu yazarsanız sızma vs yaşanmaz. Bu yukarıdaki yazdığım kod, get ve post verilerinin tamamını süzgeçten geçirir. ayrıca xss attacklarından da korunmuş olursunuz..
İstersen bu yukarıdaki kodu bir fonksiyon içerisine alıp, heryerde tek komutla kullanadabilirsiniz.