bruck.me

Hey Um möglichen XSS und Mysql-Injection Angriffen aus dem Weg zu gehen, kann man folgendes einbauen: $r=array(); foreach($_POST as $key => $value){ $r[$key]=stripslashes(htmlspecialchars(str_replace(array(“‘”,'”‘), array(”,”),trim(strip_tags($value))))); } Man sollte ab diesen Zeitpunkt nur noch das Array $r verwenden und nicht mehr direkt auf $_POST zugreifen. Vielleicht hilfts euch.

Hey Nachdem ich heute auf den Fehler gestoßen bin, dass der befehl “useradd” für den parameter -p nur MD5 gecryptete passwörter nimmt musste ich mir eine methode überlegen wie ich aus einer variable in bash am besten ein passwort erstellen kann. Das ganze habe ich dann so gelöst indem ich mir ein kleines C projekt gezaubert habe: #include <iostream> /* * Autor: Kordian Bruck – http://blog.wdkk.de/ * Modified: Dominic Reich – <dr @dark-fellow.info> */ using namespace std; int main (int argc, char* argv[]){ if( argc == 2 ){ cout <<crypt( argv[1], “$1$” ) << endl; return 0; } else{ cerr << “Usage: ” << argv[0] << ” <your key to crypt here>” << endl; return -1; } } Das ganze wird dann mit dem befehl compiliert: gcc -lcrypt md5.crypt.c -o md5.crypt In dem Bash script kann dann einfach die md5.crypt mit dem passwort als argument aufgerufen werden, z.b.: password_crypt=$(/web/res/crypt/md5.crypt $password) echo Creating:$user:$password:$password_crypt Leichter gehts wohl kaum noch und besser als das ganze mit perl zu machen ist es meiner meinung nach auch. Viel Spaß

Hallo Für alle die mal per Bash & Mysql User erstellen wollen hier ne kleine Stütze 😀 Die Felder username und passwort werden gelesen und anschließend wird damit ein user erzeugt. Danach setzte ich das passwort in der Datenbank zurück (ursprünglich gedacht um Benutzter für Quotas/FTP einzurichten :D) Dann das ganze noch mit einem 5 min Cronjob versehen und fertig #!/bin/bash db_user=USER db_pw=PW db_db=DATENBANK table=TABELLE i=0 dbase=`mysql -u$db_user -p$db_pw -e “use $db_db; SELECT username,passwort FROM $table WHERE passwort!=”;”` for data in $dbase ; do let i=$i+1 let mod=$i%2 if [ $mod -eq 0 ]; then password=$data fi if [ $mod -eq 1 ]; then user=$data fi if [ $mod -eq 0 ]; then if [ $i -gt 2 ]; then echo Creating:$user useradd -s /bin/false -p $password -d /home/$user $user mysql -u$db_user -p$db_pw -e “use $db_db; UPDATE $table SET passwort_ftp=null WHERE username=’$user’;” fi fi done