Sigurnost php koda

Programiranje
1

Početnik sam u php-u.Da li neko može da mi kaže sta bi promijenio u mom kodu.Skripta radi ali ne znam koliko je sigurna i koliko je dobrao osmisljenja.Da li se moze nesto uraditi da se ona brze izvrsi?
`

Kod:

  1. <?php
  2. session_start();
  3. if(isset($_SESSION[‘id’]))
  4. {
  6. }
  7. else
  8. {
  9. header(‘Location:…/admin.php’);
  10. return;
  11. }
  12. include ‘…/php/admin-connect.php’;
  13. $marka = mysql_real_escape_string($_POST[‘marka’]);
  14. $query = “SELECT * FROM marka”;
  15. $result = mysql_query($query) or die(mysql_error());
  16. while($row = mysql_fetch_assoc($result)) {
  17. if($marka == $row['marka'])

  18. {

  19.   echo 'Marka je već dodata,ne možete je dodati ponovo';

  20.   return;

  21. }
  22. }
  23. $sql = "INSERT INTO marka ". "(marka) ". “VALUES(’$marka’)”;;
  25. mysql_select_db(‘marka’);
  26. $retval = mysql_query( $sql, $conn );
  28. if(! $retval )
  29. {
  30.   die('Nije moguće dodati marku:gresa:  ' . mysql_error());
  31. }
  33. echo “Uspjesno ste marku\n”;
  34. ?>

`

2

Ja bi ove sql upite sta idu sa insert update delete radio u proceduri a ovo citanje iz baze mozes il u proceduri il u pogledima

3

Ovo bas i nema veze sa sigurnoscu al sa performansama ima

Zamjeni
$query = "SELECT * FROM marka"; $result = mysql_query($query) or die(mysql_error()); while($row = mysql_fetch_assoc($result)) { if($marka == $row['marka']) { echo 'Marka je već dodata,ne možete je dodati ponovo'; return; } }

sa

$query = "SELECT * FROM marka WHERE marka = ".$marka; $result = mysql_query($query) or die(mysql_error()); if(mysql_num_rows($query) > 0) { echo 'Marka je već dodata,ne možete je dodati ponovo'; return; }

4

Nadam se da ovo radis samo na svom lokalnom webserveru, i da nece vidit interneta. Ok je ako si pocetnik, svak triba negdi krenit, ali, da se zadrzim samo na sigurnosti, ovo blago receno nije sigurna skripta.
Koristis deprecateanu mysql extenziju (vidi mysqli), i sama cinjenica da je setana session varijabla nije nikakva provjera.

Tutorijal prema kojem si radio ovo zaboravi, i blacklistaj cilu domenu na kojoj se tutorial nalazio da se nikad vise ne vratis tamo. Nakon toga limitiraj google rezultate pretrage na cca zadnjih godinu dana jer je internet jednostavno prepun losih i zastarjelih tutoriala.

5

Mene bi više zanimalo kako razbiti (provaliti) na stranice koje imaju ovakav code, odnosno, kako možeš iskoristiti stranice koje imaju ovakav code.
Tek tada se može vidjeti koliko je ovaj gore code siguran, odnosno nesiguran.