Noel Rocha » PHP

Função recursiva para evitar Sql Injection

Noel Rocha — Sun, 31 May 2009 03:33:47 +0000

Sempre gostei de fazer funções recursivas e quando posso tento utilizá-las pois acho charmosas e economizam código mas elas requerem um pouco mais de raciocíonio e atenção devido a facilidade de se criar loop/laço infinito.

A primeira função recursiva você nunca esquece. Eu lembro que a minha primeira foi uma implementação de um rm -rf em PHP.

A função recursiva que está logo abaixo é útil quando se tem um site vulnerável a Sql Injection por falta de crítica dos dados ou por causa da diretiva register_globals estar habilitada. Eu fiz e nunca mais precisei dar manutenção nessa função mas se precisarem é só falar.


function escape($var)
{
	if (!is_array($var)) {
		if(get_magic_quotes_gpc() == 1)
			$var = stripslashes($var);
		return mysql_escape_string($var);
	}
 
	foreach ($var as $chave => $valor)
		$var[$chave] = escape($valor);
 
	return $var;
}
?>

Seu funcionamento é muito simples.

1 - Receber Argumento.
2 - Se o argumento não for um array ele deverá ser escapado e retornado.
3 - Caso contrário o elemento é um array.
3.1 - Logo a função escape() deverá ser chamada para cada elemento do array.
3.2 - O resultado da chamada da função escape() deverá ser salvo na posição em que estava o elemento.
3.3 - O array deverá ser retornado com os seus elementos escapados.

O modo de usar essa função é muito simples e é orientado que seja chamada antes das queries que recebem valores externos.


// Escapando variáveis passadas por GET
$_GET = escape($_GET);
// Escapando variáveis passadas por POST
$_POST = escape($_POST);
?>

Exemplo de array escapado com essa função:

array (
  'select' => 
  array (
    0 => 'car',
    1 => '1 or \\\'\\\'',
  ),
)

Indicação de sites utilizando Gmail/Google Apps na HostNet

Noel Rocha — Tue, 16 Dec 2008 20:28:51 +0000

Esse script é baseado no post como enviar emails autenticados pelo gmail/google apps. É altamente recomendado ler tal post antes de cair de mãos na massa no post de hoje.

Vamos a algumas considerações do script:
- Assim como a HostNet o Gmail também não permite forjar o From(”de”), ou seja, o from(”de”) sempre será o email que autenticará no Gmail. Eu utilizo o reply-to no cabeçalho para o destinatário quando clicar em responder aparecer o email de quem indicou e não do email do gmail.

- Outra coisa, no exemplo abaixo o debug está ligado, para desligar o debug basta comentar a linha abaixo:

      'debug'    => true, // Debug ligado

Esse script foi pedido pelo Ramon, acho que é isso, no post sobre o google apps.

                                    
// Incluindo arquivo com a classe Mail   
require_once('Mail.php');                
 
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
  // Nome de quem está indicando o site    
  $indicador_nome = $_POST['meu_nome'];    
 
  // Email de quem está indicando o site
  $indicador_email = $_POST['meu_email'];
 
  // Nome de quem receberá o email
  $nome =  $_POST['nome_do_amigo'];
 
  // Email que receberá o email
  $to = $_POST['email_do_amigo'];
 
  // Nome de quem está enviando
  $from = "$indicador_nome <$indicador_email>";
 
  // Assunto da mensagem
  $subject = 'Indicação de site';
 
  /*                             
   Corpo da mensagem             
   Em caso de formulário alterar para a variável $_POST['CAMPO']
  */                                                            
  $body =<<;                                                            
 
  // Servidor do Gmail                                          
  $host = "ssl://smtp.gmail.com";                               
 
  // Email do Gmail que fará o envio autenticado                
  $username = 'noel@noelrocha.com';                        
 
  // Sua senha do GMAIL                                         
  $password = 'SECRETA';                                        
 
  // Cabeçalho do email                                         
  $headers = array (                                            
    'From'     => $from,                                        
    'Reply-to' => $from,                                        
    'To'       => $to,                                          
    'Subject'  => $subject                                      
  );                                                            
 
  $smtp = Mail::factory('smtp',                                 
    array (                                                     
      'host'     => $host,                                      
      'port'     => 465, // SMTPS(para mais detalhes ver /etc/services
      'auth'     => true,                                             
      'debug'    => true, // Debug ligado                             
      'username' => $username,                                        
      'password' => $password                                         
    )                                                                 
  );                                                                  
 
  // Efetuando o envio autenticado                                    
  $mail = $smtp->send($to, $headers, $body);                          
 
  // Verificando se houve erro                                        
  if (PEAR::isError($mail)) {                                         
    echo("Error" . $mail->getMessage());
  } else {
    echo("Email enviado com sucesso!!");
  }
}
?>
  
    Nome:

    

    Email:

    

    Nome do seu amigo:

    

    Email do amigo:

Hostnet estará presente no PHP Conference 2008

Noel Rocha — Wed, 12 Nov 2008 14:12:59 +0000

A Hostnet tem o prazer de convidar a todos os seus clientes para a edição 2008 do PHP Conference, que será realizado nos dias 27, 28 e 29/11, no campus da UNIFIEO, em São Paulo. A expectativa do evento é de reunir cerca de mil participantes, entre profissionais, desenvolvedores, entusiastas PHP, estudantes e demais interessados nesta linguagem de programação.

A programação conta com cursos práticos, palestras técnicas, casos de sucesso, estudo de casos, painéis de discussão e com a presença de palestrantes nacionais e internacionais. Entre eles estão Christopher Jones, Luke Crouch, Todd Trichler, Thiago Victorino, Flávio Lisboa, Pedro F. de Miranda Pinto, Tiago França Melo de Lima e outros nomes importantes do meio.

A Hostnet é o provedor de hospedagem oficial do PHP no Brasil e desenvolve todas as suas ferramentas baseada nesta linguagem, como o Instalador Automático, Ultramail, Painel de Controle, WebFácil, entre outras. Patrocinadora do evento desde sua primeira edição, o estande da Hostnet estará presente, mais uma vez, e espera rever amigos e fazer novos contatos.

Para participar do PHP Conferece 2008, acesse http://www.phpconf.com.br/publico/inscrevase.php. As inscrições e custam entre R$ 20,00 e R$ 59,00 até o dia 21/11, tendo seu valor alterado para R$ 89,00 a partir do dia 24/11. O evento oferece caravanas, no valor de R$ 25,00 por participante.

Vale lembrar que as vagas são limitadas, faça já a sua inscrição.

Como enviar emails autenticados pelo Gmail/Google Apps

Noel Rocha — Mon, 21 Jul 2008 15:56:30 +0000

Olá pessoal,

Essa semana tive que criar um script para envio de emails através do Gmail porém o servidor que estou hospedado permite apenas o envio autenticado e o Gmail aceita apenas envio autenticado.

Logo a função mail() do php não pode me ajudar em nada, pois ela não faz o envio autenticado

Nesse momento o pear salvou minha pele. Utilizando a biblioteca Pear::Mail consegui realizar esse envio.
http://pear.php.net/package/Mail

O Pear::Mail nos servidores PHP da HostNet já está instalado por padrão, que show =)

Para realizar o envio tanto autenticado bastou utilizar o script abaixo:


// Incluindo arquivo com a classe Mail
require_once('Mail.php');
 
// Destinatário da mensagem
$to = "suporte@hostnet.com.br";
 
// Assunto da mensagem
$subject = "Testando envio autenticado pelo Google Apps";
 
/*
 Corpo da mensagem
 Em caso de formulário alterar para a variável $_POST['CAMPO']
*/
$body = "Teste efetuado com sucesso!"; 
 
// Servidor do Gmail
$host = "ssl://smtp.gmail.com";
 
// Email do Gmail que fará o envio autenticado
$username = "noel@noelrocha.com";
 
// Sua senha do GMAIL
$password = 'SECRETA';
 
$headers = array ('From' => $from,
                            'To' => $to,
                            'Subject' => $subject);
 
$smtp = Mail::factory('smtp',
                                array ('host' => $host,
                                          'port' => 465, // SMTPS(para mais detalhes ver /etc/services
                                          'auth' => true,
                                          'debug' => true, // Debug ligado
                                          'username' => $username,
                                          'password' => $password)
                                  );
 
// Efetuando o envio autenticado
$mail = $smtp->send($to, $headers, $body);
 
// Verificando se houve erro
if (PEAR::isError($mail)) {
  echo("Error" . $mail->getMessage());
} else {
  echo("Email enviado com sucesso!!");
}
?>

Caso ocorra o erro abaixo(Debug tem que estar ligado para ver):

DEBUG: Recv: 535-5.7.1 Username and Password not accepted. Learn more at
DEBUG: Recv: 535 5.7.1 http://mail.google.com/support/bin/answer.py?answer=14257
DEBUG: Send: RSET
 
DEBUG: Recv: 250 2.1.0 Flushed 
 
 authentication failure [SMTP: Invalid response code received from server (code: 535, response: 5.7.1 Username and Password not accepted. Learn more at
5.7.1 http://mail.google.com/support/bin/answer.py?answer=14257)]
 
DEBUG: Send: QUIT
 
DEBUG: Recv: 221 2.0.0 mx.google.com closing connection

ou abaixo:

p&gt; authentication failure [SMTP: Invalid response code received from server (code: 535, response: 5.7.1 Username and Password not accepted. Learn more at
5.7.1 http://mail.google.com/support/bin/answer.py?answer=14257 )]

Será necessário acessar o endereço https://www.google.com/accounts/DisplayUnlockCaptcha para contas que sejam do Gmail e https://www.google.com/a/[SEU_DOMINIO_DO_GOOGLE_APPS]/UnlockCaptcha e depois desbloquear o envio de emails sem a utilização de Captcha. Nesse endereço será necessário digitar a sua conta(sem o @ e o domínio) e a senha da mesma.

Caso ocorra o erro abaixo, é porque o servidor que o script está possui proteção na porta 465:

Failed to connect to ssl://smtp.gmail.com:465 [SMTP: Failed to connect socket: Connection refused
(code: -1, response: )]

Obs.: Esse procedimento deverá ser realizado para cada novo servidor que o script esteja rodando.