Chr!s

Hallo,
ich bekomme aus $_GET die Variable sid (Steht für Sessionid). Nun möchte ich prüfen, ob sich das ganze um einen MD5 String handelt, oder ob es nur ein beispielweise von einem User eingebener Wert ist (bzw. um zu versuchen das System zu hacken).

MD5 besitzt nur Zeichen von 0-9 und a-f, wäre es also eine Möglichkeit die Variable mit einem Regex zu überprüfen? wäre dann der dazugehörige Regex..

Nun frage ich euch - langt es wenn ich den String mit dem Regex überprüfe oder sollte ich noch mehr Routinen einbauen?

Ziel ist es ganz einfach, Usereingaben wie "bla" "test" oder gar "DROP TABLE ..."

Chris

Mister Ad

robo47

öhm du solltest den daten doch einfach ein addslashes vorstellen, das soltle reichen bei query, oder halt mysql_(real_)escape_string

ein regex obs ne session-id ist ist meiner meinung nach unnötig, abgesehen davon:
[/quote]
; Define how many bits are stored in each character when converting
; the binary hash data to something readable.
;
; 4 bits: 0-9, a-f
; 5 bits: 0-9, a-v
; 6 bits: 0-9, a-z, A-Z, "-", ","
session.hash_bits_per_character = 4
[/quote]

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework

Chr!s

Ah okay, vielen dank Hab den Regex drin gelassen, addslashes ist mit magic_quotes_gpc auf On aktiviert..