problema in PHP

« Older Newer »

FrontBack

Posted on 16/2/2011, 17:46

ho un piccolo problema:
ho un codice php che si "interfaccia" con un database mysql che mi serve per le abilitazioni di una licenza di un mio programma.
fa in modo che se l'user, la pass e la chiave di registrazione sono giuste, ritorna 1.
ma ho messo un campo che, se impostato a 1, segnala che la copia è stata già validata con quel codice e dovrebbe ritornare 0. il problema è che ritorna sempre 1!

posto il codice (con relativo user e pass oscurati! XD) e sono sicuro che mi ammazzerete, ma sono agli inizi!! XDDD

SPOILER (click to view)

CODICE

ritornerebbe 0x0 se i parametri mancano, 0x00 se è già abilitata, e 0 se i dati di autenticazione sono errati.

helpatemi!

/dev/random

Posted on 16/2/2011, 18:01

Un po' di cose:
1) L'user è didocorp xD
2) La password su AV se vuoi puoi anche non metterla
Ma passiamo alle cose serie

3) Il codice è soggetto a SQL Injection [Proteggersi dalla SQL Injection]
4) Supponendo la struttura del tuo database, il codice potrebbe essere questo:

CODICE

<?php
$user = "*******";
$pass = "*******";
$con=mysql_connect("didocorp.altervista.org",$user,$pass);
if(!$con)die('Could not connect:'.mysql_error());
mysql_select_db("my_didocorp",$con);

if ($_GET['user'] <> "" && $_GET['pwd'] <> "" && $_GET['regkey'] <> "") {
$q = mysql_query("SELECT * FROM `my_didocorp`.`didocorp_products_mdidos`", $con) or die('Error: '.mysql_error());
$UserL = $_GET['user'];
$PassL = $_GET['pwd'];
$q2 = mysql_query("SELECT activated FROM didocorp_products_mdidos WHERE user='".$UserL."'", $con) or die('Error: '.mysql_error());
$row2 = mysql_fetch_array($q2, MYSQL_ASOC);
if ($row2['activated'] == "1") {
echo "0x00";
}
$result = mysql_query("UPDATE `my_didocorp`.`didocorp_products_mdidos` SET `activated`=1 WHERE `user`='".$UserL."' AND `pass`='".$PassL."'", $con) or die('Error: '.mysql_error());
$rows = mysql_fetch_full_result_array($q);
foreach($rows as $row) {
if ($_GET['user'] == $row['user'] && $_GET['pwd'] == $row['pass'] && $_GET['regkey'] == $row['regkey']) {
echo "1";
}else{
echo "0";
}
}
}
} else {
echo "0x0";
}

function mysql_fetch_full_result_array($result) // trovata su php.net
{
$table_result=array();
$r=0;
while($row = mysql_fetch_assoc($result)){
$arr_row=array();
$c=0;
while ($c < mysql_num_fields($result)) {
$col = mysql_fetch_field($result, $c);
$arr_row[$col -> name] = $row[$col -> name];
$c++;
}
$table_result[$r] = $arr_row;
$r++;
}
return $table_result;
}

?>

E indenta meglio xD non si capisce niente

FrontBack

Posted on 17/2/2011, 18:57

ho un problemino: non funziona. Anche se il codice è stato già validato ritorna sempre 1, mentre dovrebbe ritornare 0... :unsure:

ho anche provato a scongiurare possibili sql injections.

SPOILER (click to view)

CODICE

<?php
$user = "*******";
$pass = "*******";
$con=mysql_connect("didocorp.altervista.org",$user,$pass);
if(!$con)die('Could not connect:'.mysql_error());
mysql_select_db("my_didocorp",$con);

if ($_GET['user'] <> "" && $_GET['pwd'] <> "" && $_GET['regkey'] <> "") {
$q = mysql_query("SELECT * FROM `my_didocorp`.`didocorp_products_mdidos`", $con) or die('Error: '.mysql_error());
$UserL = str_replace($_GET['user'], ";", "");
$UserL = str_replace($UserL, "'", "");
$PassL = str_replace($_GET['pwd'], ";", "");
$PassL = str_replace($PassL, "'", "");
$q2 = mysql_query("SELECT activated FROM didocorp_products_mdidos WHERE user='".$UserL."'", $con) or die('Error: '.mysql_error());
$row2 = mysql_fetch_array($q2, MYSQL_ASOC);
if ($row2['activated'] == "1") {
die("0x00");
}
$result = mysql_query("UPDATE `my_didocorp`.`didocorp_products_mdidos` SET `activated`=1 WHERE `user`='".$UserL."' AND `pass`='".$PassL."'", $con) or die('Error: '.mysql_error());
$rows = mysql_fetch_full_result_array($q);
foreach($rows as $row) {
if ($_GET['user'] == $row['user'] && $_GET['pwd'] == $row['pass'] && $_GET['regkey'] == $row['regkey']) {
die("1");
}else{
die("0");
}
}
} else {
die("0x0");
}

function mysql_fetch_full_result_array($result) // trovata su php.net
{
$table_result=array();
$r=0;
while($row = mysql_fetch_assoc($result)){
$arr_row=array();
$c=0;
while ($c < mysql_num_fields($result)) {
$col = mysql_fetch_field($result, $c);
$arr_row[$col -> name] = $row[$col -> name];
$c++;
}
$table_result[$r] = $arr_row;
$r++;
}
return $table_result;
}

?>