[Tutor] Cara mencegah SQL Injection

[anbu]

(02-14-2011 08:56 AM)android2009 Wrote:  

(02-09-2011 04:18 AM)ade yonatan Wrote:  ka aku mau tanya donk

aku punya web aku dah kasih filtering kya begitu kok masih bisa di injeksi yah??

kalo masih bisa di inject terus mending pake mod_rewrite aja suhu

thanks suhu ane gogling dulu yah

[acc_tkj]

ya2....

[panoya]

nice share om !

[gepeng]

mkcih om atas info nya sapa tw bsa buat jaga2

[wenkhairu]

tidak ada yang absolute dalam pengamanan data, tetapi apa yang di paparkan om android2009 tidak ada salahnya, ni ane punya sedikit validasi dalam pengamanan data ane, bisa dipake juga,

PHP Code:

<?php
/*
    Nama file    : class.validasi.php
    Kegunaan    : class untuk penanganan validasi pada data
    Author         : Khairu Aqsara
    Author site    : http://wenkhairu.net
*/

class Validasi extends Database
{
    /* Fungsi untuk menghapus semua karakter yang jelek kecuali spasi */        
    function validData($data)
    {
        return preg_replace('/[^a-zA-Z0-9\s]/', '', $data);
    }
        
    /* Fungsi untuk memeriksa data bertipe numeric */
    function dataNumeric($data)
    {
        if(is_numeric($data)) return true; else return false;
    }
        
    /* Fungsi untuk memfilter XSS */
    function validXSS($data)
    {
        return trim(htmlentities(strip_tags($data)));
    }
    
    /* fungsi untuk memfilter SQL injection */
    function validSql($data)
    {
        return mysql_real_escape_string($this->validData($this->validXSS($data)));
    }
    
    /* fungsi untuk memeriksa tipe data integer */
    function validInt($data)
    {
        if(is_integer($this->dataNumeric($data))) return true; else return false;    
    }
    
    /* fungsi untuk memriksa format email */
    function validEmail($email)
    {
        $format="/^.+@.+\..+$/";
        $email=strtolower($email);
        if(preg_match($format,$email)) return true; else return false;
    }
    
    /* format untuk memeriksa format URL */
    function validUrl($url)
    {
        $format="/^(http|https):\/\/[a-z0-9]+([\-\.]{1}[a-z0-9]+)*\.[a-z]{2,5}(([0-9]{1,5})?\/.*)?$/";
        $url=strtolower($url);
        if(preg_match($format,$url)) return true; else return false;
    }
    
    /* Fungsi untuk memeriksa tipe gambar */
    function validImg($tipe)
    {
        $tipeBoleh=array('image/jpeg','image/jpg','image/gif','image/png','image/bmp');
        if(in_array($tipe,$tipeBoleh)) return true; else return false;
    }
    
    /* fungsi untuk memeriksa panjang karakter */
    function validPanjang($data,$min,$max)
    {
        $data=$this->validData($data);
        $min=$this->dataNumeric($this->validInt($min));
        $max=$this->dataNumeric($this->validInt($max));
        if(strlen($data) <= $min || strlen($data) >= $max) return true;else return false;
    }
    
    /* fungsi memeriksa keberadaan file */
    function validFile($file,$lokasi)
    {
        if(file_exists($lokasi."".$file) && is_file($lokasi."".$file)) return true;else return false;
    }
    
    /* fungsi memeriksa tipe file */
    function validTipeFile($file)
    {
        $tipeBoleh=array('zip','rar','doc','docx','txt','pdf','tar','tar.gz','gz','rtf');
        $tipe=explode('.',$this->validData($file));
        if(in_array($this->validData($tipe),$tipeBoleh)) return true; else return false;
    }    
}
?>

[android2009]

(03-11-2011 09:06 AM)wenkhairu Wrote:  tidak ada yang absolute dalam pengamanan data, tetapi apa yang di paparkan om android2009 tidak ada salahnya, ni ane punya sedikit validasi dalam pengamanan data ane, bisa dipake juga,

PHP Code:

<?php
/*
    Nama file    : class.validasi.php
    Kegunaan    : class untuk penanganan validasi pada data
    Author         : Khairu Aqsara
    Author site    : http://wenkhairu.net
*/

class Validasi extends Database
{
    /* Fungsi untuk menghapus semua karakter yang jelek kecuali spasi */        
    function validData($data)
    {
        return preg_replace('/[^a-zA-Z0-9\s]/', '', $data);
    }
        
    /* Fungsi untuk memeriksa data bertipe numeric */
    function dataNumeric($data)
    {
        if(is_numeric($data)) return true; else return false;
    }
        
    /* Fungsi untuk memfilter XSS */
    function validXSS($data)
    {
        return trim(htmlentities(strip_tags($data)));
    }
    
    /* fungsi untuk memfilter SQL injection */
    function validSql($data)
    {
        return mysql_real_escape_string($this->validData($this->validXSS($data)));
    }
    
    /* fungsi untuk memeriksa tipe data integer */
    function validInt($data)
    {
        if(is_integer($this->dataNumeric($data))) return true; else return false;    
    }
    
    /* fungsi untuk memriksa format email */
    function validEmail($email)
    {
        $format="/^.+@.+\..+$/";
        $email=strtolower($email);
        if(preg_match($format,$email)) return true; else return false;
    }
    
    /* format untuk memeriksa format URL */
    function validUrl($url)
    {
        $format="/^(http|https):\/\/[a-z0-9]+([\-\.]{1}[a-z0-9]+)*\.[a-z]{2,5}(([0-9]{1,5})?\/.*)?$/";
        $url=strtolower($url);
        if(preg_match($format,$url)) return true; else return false;
    }
    
    /* Fungsi untuk memeriksa tipe gambar */
    function validImg($tipe)
    {
        $tipeBoleh=array('image/jpeg','image/jpg','image/gif','image/png','image/bmp');
        if(in_array($tipe,$tipeBoleh)) return true; else return false;
    }
    
    /* fungsi untuk memeriksa panjang karakter */
    function validPanjang($data,$min,$max)
    {
        $data=$this->validData($data);
        $min=$this->dataNumeric($this->validInt($min));
        $max=$this->dataNumeric($this->validInt($max));
        if(strlen($data) <= $min || strlen($data) >= $max) return true;else return false;
    }
    
    /* fungsi memeriksa keberadaan file */
    function validFile($file,$lokasi)
    {
        if(file_exists($lokasi."".$file) && is_file($lokasi."".$file)) return true;else return false;
    }
    
    /* fungsi memeriksa tipe file */
    function validTipeFile($file)
    {
        $tipeBoleh=array('zip','rar','doc','docx','txt','pdf','tar','tar.gz','gz','rtf');
        $tipe=explode('.',$this->validData($file));
        if(in_array($this->validData($tipe),$tipeBoleh)) return true; else return false;
    }    
}
?>

wah lengkap banget kelasnya nih om
ijin pake ya

[mygo]

Wah makasih banget nih tutornya, sangat bermanfaat buat saya.

[Joris]

(03-11-2011 09:06 AM)wenkhairu Wrote:  tidak ada yang absolute dalam pengamanan data, tetapi apa yang di paparkan om android2009 tidak ada salahnya, ni ane punya sedikit validasi dalam pengamanan data ane, bisa dipake juga,

PHP Code:

<?php
/*
    Nama file    : class.validasi.php
    Kegunaan    : class untuk penanganan validasi pada data
    Author         : Khairu Aqsara
    Author site    : http://wenkhairu.net
*/

class Validasi extends Database
{
    /* Fungsi untuk menghapus semua karakter yang jelek kecuali spasi */        
    function validData($data)
    {
        return preg_replace('/[^a-zA-Z0-9\s]/', '', $data);
    }
        
    /* Fungsi untuk memeriksa data bertipe numeric */
    function dataNumeric($data)
    {
        if(is_numeric($data)) return true; else return false;
    }
        
    /* Fungsi untuk memfilter XSS */
    function validXSS($data)
    {
        return trim(htmlentities(strip_tags($data)));
    }
    
    /* fungsi untuk memfilter SQL injection */
    function validSql($data)
    {
        return mysql_real_escape_string($this->validData($this->validXSS($data)));
    }
    
    /* fungsi untuk memeriksa tipe data integer */
    function validInt($data)
    {
        if(is_integer($this->dataNumeric($data))) return true; else return false;    
    }
    
    /* fungsi untuk memriksa format email */
    function validEmail($email)
    {
        $format="/^.+@.+\..+$/";
        $email=strtolower($email);
        if(preg_match($format,$email)) return true; else return false;
    }
    
    /* format untuk memeriksa format URL */
    function validUrl($url)
    {
        $format="/^(http|https):\/\/[a-z0-9]+([\-\.]{1}[a-z0-9]+)*\.[a-z]{2,5}(([0-9]{1,5})?\/.*)?$/";
        $url=strtolower($url);
        if(preg_match($format,$url)) return true; else return false;
    }
    
    /* Fungsi untuk memeriksa tipe gambar */
    function validImg($tipe)
    {
        $tipeBoleh=array('image/jpeg','image/jpg','image/gif','image/png','image/bmp');
        if(in_array($tipe,$tipeBoleh)) return true; else return false;
    }
    
    /* fungsi untuk memeriksa panjang karakter */
    function validPanjang($data,$min,$max)
    {
        $data=$this->validData($data);
        $min=$this->dataNumeric($this->validInt($min));
        $max=$this->dataNumeric($this->validInt($max));
        if(strlen($data) <= $min || strlen($data) >= $max) return true;else return false;
    }
    
    /* fungsi memeriksa keberadaan file */
    function validFile($file,$lokasi)
    {
        if(file_exists($lokasi."".$file) && is_file($lokasi."".$file)) return true;else return false;
    }
    
    /* fungsi memeriksa tipe file */
    function validTipeFile($file)
    {
        $tipeBoleh=array('zip','rar','doc','docx','txt','pdf','tar','tar.gz','gz','rtf');
        $tipe=explode('.',$this->validData($file));
        if(in_array($this->validData($tipe),$tipeBoleh)) return true; else return false;
    }    
}
?>

Mantab om wen........
Langsung jadi simpanan ane ne tutornya......

[semutdanlaba2]

nambah ilmu...

asik2

[od3yz]

asik nemu juga yang ane cari2in