PUBLIC MARKS with tags mysql & regex

Gareth Heyes détaille son cheminement pour construire une attaque XSS qui passe les défenses de PHP-IDS. PHP-IDS est une bibliothèque de détection, qui surveille les entrées à l'aide de regex et d'une centrifugeuse : cet élément abscons compare des valeurs valides et des valeurs dangereuses avec l'entrée courante pour évaluer la dangerosité d'une valeur qui passerait les regex initiales.

Regular Expressions, Microformats, Ruby on Rails, ASP / VBScript, HTML Character Entities, Javascript, MySQL, mod_rewrite, CSS, PHP, RGB Hex colour chart.

A retenir : il faut échapper les caractères spéciaux avec deux antislashs, la première étant consommée par mysql lui-même.