Hola, os cuento, estoy haciendo mi web y quiero darle protección lo normal y no se del tema ni como empezar, estoy probando a hacerlo con POO en php os paso un trozo de código y otra cosa de acunetix sobre errores que me da a ver si me podeis ayudar un poco sobre el problema.
Código: php
Bueno y ahora os paso un screen del acunetix que no tiene nada que ver con el código.
Uno de mis problemas es que no se por donde empezar para aprender seguridad web.
class Conexion {
private $Server;
private $UserName;
private $Pass;
private $DataBase;
private $Conexion;
private $Query;
private $Iniciate;
public function Conexion(){
$Iniciate=false;
}
public function setConexion($server,$database,$username,$pass){
$this->Server=$server;
$this->DataBase=$database;
$this->UserName=$username;
$this->Pass=$pass;
$this->Conexion=mysql_connect($this->Server,$this->UserName,$this->Pass);
if(!mysql_select_db($this->DataBase,$this->Conexion)) {
echo "Error en mysql_select_db";
return false;
}
$this->Iniciate=true;
echo "Conexion aceptada";
return true;
}
public function Query($query){
if($this->Iniciate==true){
$this->Query=$query;
if(mysql_num_rows(mysql_query($this->Query,$this->Conexion))==false)echo "error en mysql_num_rows";
else {
$querytodb=mysql_query($this->Query,$this->Conexion);
if(mysql_result($querytodb,0)==false){
echo "no hay resultado";
}
else {
$result=mysql_result($querytodb,0);
return $result;
}
}
}
}
}
$myConexion = new Conexion();
$myConexion->setConexion("localhost","db","root","toor");Bueno y ahora os paso un screen del acunetix que no tiene nada que ver con el código.
Uno de mis problemas es que no se por donde empezar para aprender seguridad web.
