xss sql injector detector

[deam0n]

Ето едно полезно скриптче

<?php 
/**
 *
*
* Saving date to log file and sending email to administrator if there is SQL injection or XSS attempt
* 
*
* Atanas Atanasov
* 
*
* How to use: Change $email var and include file wherever you want.
* 
 *
**/   
function SqlInjectionDetector() {
$email = "[email protected]";

  $data = $_SERVER['REQUEST_URI'].' '.$_SERVER['SCRIPT_FILENAME'].' '.$_SERVER['REMOTE_ADDR'].' '.$_SERVER["REQUEST_METHOD"].'  '.$_SERVER["REMOTE_PORT"].'  '.date('Y-m-d H:i:s').'
';


$queryString = strtolower($_SERVER['REQUEST_URI']); 

if (strstr($queryString,"<") || 
strstr($queryString,">") || 
strstr($queryString,"(") || 
strstr($queryString,")") || 
strstr($queryString,"..") || 
strstr($queryString,"%") || 
strstr($queryString,"*") || 
strstr($queryString,"+") || 
strstr($queryString,"!") || 
strstr($queryString,"@") ||
preg_match('/union.*select/i', $queryString) ||
preg_match('/exec/i', $queryString) ||
preg_match('/declare/i', $queryString)  || 
preg_match('/drop/i', $queryString) 
) { 


    $filename = '/logs/sql_injection_log_'.date('Y-m-d').'.txt';
    $fh = fopen($filename, 'a');
    fwrite($fh, $data);  
    fclose($fh);  
  

    // Send an email to the administrator
    $message = 'SqlInjectionAlarm function '.wordwrap($data, 70);
    
    $headers = 'From: [email protected]' . "\r\n" .
    'Reply-To: '.$email. "\r\n" .
    'X-Mailer: PHP/' . phpversion();
    
    // Send
    mail('[email protected]', 'Possible Hack Attempt', $message, $headers); 
    

    
    header('Location: http://www.google.com');
    exit(); 




} 

}

SqlInjectionDetector();
?>

 

[antfarmer]

От: xss sql injector detector

А какво правим, ако XSS вектора е кодиран, например чрез String.fromCharCode?
Реално погледнато PHP скрипта няма да го хване, а и да не говорим, че интерпретаторен език е бавен за такива цели, и не е препоръчително.
Далеч по-добре би било да се направи във формата на .htaccess файл, тъй като работи на по-ниско ниво, и заявката би могла да се филтрира още на ниво уеб сървър.

 

[coolice]

всъшност да може да се ползва направо htaccess който генерира bulletproof security плъгина за урд пресс пълен е с такива неща

или направо мод секюрити

 

[r.stefanov]

От: xss sql injector detector

Naxsi или mod_security , почти няма смисъл да си играете с друго htaccess-a е...