العبارات المحضرة ومنع حقن SQL

<?php
// لا تفعل هذا أبدًا!
$username = $_POST['username'];
$password = $_POST['password'];

$sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
$result = $conn->query($sql);
?>

// تجاوز المصادقة
Username: admin'--
Password: anything

// إرجاع جميع المستخدمين
Username: ' OR '1'='1
Password: ' OR '1'='1

// سرقة البيانات عبر UNION
Username: ' UNION SELECT credit_card FROM payments--
Password: anything

// حذف الجداول
Username: '; DROP TABLE users--
Password: anything

<?php
// الخطوة 1: تحضير العبارة مع العناصر النائبة (?)
$stmt = $conn->prepare("SELECT * FROM users WHERE username = ? AND email = ?");

// الخطوة 2: ربط المعلمات (s = سلسلة نصية، i = عدد صحيح، d = مزدوج، b = ثنائي)
$stmt->bind_param("ss", $username, $email);

// الخطوة 3: تعيين قيم المعلمات
$username = "johndoe";
$email = "john@example.com";

// الخطوة 4: التنفيذ
$stmt->execute();

// الخطوة 5: الحصول على النتائج
$result = $stmt->get_result();
$user = $result->fetch_assoc();

// الخطوة 6: إغلاق العبارة
$stmt->close();
?>

<?php
require_once 'database.php';

// مدخلات المستخدم (من النموذج)
$search_username = $_POST['username'];

// تحضير العبارة
$stmt = $conn->prepare("SELECT id, username, email, full_name FROM users WHERE username = ?");

// ربط المعلمة
$stmt->bind_param("s", $search_username);

// التنفيذ
$stmt->execute();

// الحصول على النتيجة
$result = $stmt->get_result();

if ($result->num_rows > 0) {
    while ($row = $result->fetch_assoc()) {
        echo "المستخدم: " . $row['username'] . " (" . $row['email'] . ")<br>";
    }
} else {
    echo "لم يتم العثور على مستخدم";
}

$stmt->close();
?>

<?php
require_once 'database.php';

// مدخلات المستخدم
$username = $_POST['username'];
$email = $_POST['email'];
$password = password_hash($_POST['password'], PASSWORD_DEFAULT);
$full_name = $_POST['full_name'];

// تحضير العبارة
$stmt = $conn->prepare("INSERT INTO users (username, email, password, full_name) VALUES (?, ?, ?, ?)");

// ربط المعلمات (4 سلاسل نصية)
$stmt->bind_param("ssss", $username, $email, $password, $full_name);

// التنفيذ
if ($stmt->execute()) {
    echo "تم إنشاء المستخدم بنجاح<br>";
    echo "معرف المستخدم الجديد: " . $stmt->insert_id;
} else {
    echo "خطأ: " . $stmt->error;
}

$stmt->close();
?>

<?php
require_once 'database.php';

// مدخلات المستخدم
$new_email = $_POST['email'];
$new_full_name = $_POST['full_name'];
$user_id = $_POST['user_id'];

// تحضير العبارة
$stmt = $conn->prepare("UPDATE users SET email = ?, full_name = ? WHERE id = ?");

// ربط المعلمات (سلسلتان نصيتان، عدد صحيح واحد)
$stmt->bind_param("ssi", $new_email, $new_full_name, $user_id);

// التنفيذ
if ($stmt->execute()) {
    echo "تم تحديث المستخدم بنجاح<br>";
    echo "الصفوف المتأثرة: " . $stmt->affected_rows;
} else {
    echo "خطأ: " . $stmt->error;
}

$stmt->close();
?>

<?php
require_once 'database.php';

// مدخلات المستخدم
$user_id = $_POST['user_id'];

// تحضير العبارة
$stmt = $conn->prepare("DELETE FROM users WHERE id = ?");

// ربط المعلمة
$stmt->bind_param("i", $user_id);

// التنفيذ
if ($stmt->execute()) {
    if ($stmt->affected_rows > 0) {
        echo "تم حذف المستخدم بنجاح";
    } else {
        echo "لم يتم العثور على مستخدم بهذا المعرف";
    }
} else {
    echo "خطأ: " . $stmt->error;
}

$stmt->close();
?>

<?php
require_once 'database.php';

// البحث عن المستخدمين بمعايير متعددة
$search_name = $_GET['name'];
$min_age = $_GET['min_age'];
$max_age = $_GET['max_age'];
$city = $_GET['city'];

$stmt = $conn->prepare("
    SELECT * FROM users
    WHERE full_name LIKE ?
    AND age BETWEEN ? AND ?
    AND city = ?
    ORDER BY created_at DESC
");

// إضافة حروف البدل لبحث LIKE
$search_name = "%$search_name%";

// ربط المعلمات (سلسلة نصية، عدد صحيح، عدد صحيح، سلسلة نصية)
$stmt->bind_param("siis", $search_name, $min_age, $max_age, $city);

$stmt->execute();
$result = $stmt->get_result();

while ($row = $result->fetch_assoc()) {
    echo $row['full_name'] . " - " . $row['city'] . "<br>";
}

$stmt->close();
?>

<?php
require_once 'database.php';

$username = "johndoe";

$stmt = $conn->prepare("SELECT id, username, email FROM users WHERE username = ?");
$stmt->bind_param("s", $username);
$stmt->execute();

// ربط أعمدة النتائج بمتغيرات
$stmt->bind_result($id, $db_username, $email);

// جلب الصف
if ($stmt->fetch()) {
    echo "المعرف: $id<br>";
    echo "اسم المستخدم: $db_username<br>";
    echo "البريد الإلكتروني: $email<br>";
} else {
    echo "لم يتم العثور على المستخدم";
}

$stmt->close();
?>

<?php
require_once 'database.php';
session_start();

function login($conn, $username, $password) {
    // تحضير العبارة
    $stmt = $conn->prepare("SELECT id, username, password, full_name FROM users WHERE username = ?");

    // ربط المعلمة
    $stmt->bind_param("s", $username);

    // التنفيذ
    $stmt->execute();

    // الحصول على النتيجة
    $result = $stmt->get_result();

    if ($result->num_rows === 1) {
        $user = $result->fetch_assoc();

        // التحقق من كلمة المرور
        if (password_verify($password, $user['password'])) {
            // نجح - تعيين متغيرات الجلسة
            $_SESSION['user_id'] = $user['id'];
            $_SESSION['username'] = $user['username'];
            $_SESSION['full_name'] = $user['full_name'];

            $stmt->close();
            return true;
        }
    }

    $stmt->close();
    return false;
}

// معالجة تسجيل الدخول
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];

    if (login($conn, $username, $password)) {
        header("Location: dashboard.php");
        exit;
    } else {
        $error = "اسم المستخدم أو كلمة المرور غير صحيحة";
    }
}
?>

<?php
class Database {
    private $conn;

    public function __construct() {
        mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
        $this->conn = new mysqli(DB_HOST, DB_USER, DB_PASS, DB_NAME);
        $this->conn->set_charset("utf8mb4");
    }

    // تنفيذ الاستعلام مع المعلمات
    public function query($sql, $params = [], $types = "") {
        $stmt = $this->conn->prepare($sql);

        if (!empty($params)) {
            $stmt->bind_param($types, ...$params);
        }

        $stmt->execute();
        return $stmt;
    }

    // استعلام SELECT - يُرجع جميع الصفوف
    public function select($sql, $params = [], $types = "") {
        $stmt = $this->query($sql, $params, $types);
        $result = $stmt->get_result();
        $rows = $result->fetch_all(MYSQLI_ASSOC);
        $stmt->close();
        return $rows;
    }

    // استعلام SELECT - يُرجع صف واحد
    public function selectOne($sql, $params = [], $types = "") {
        $stmt = $this->query($sql, $params, $types);
        $result = $stmt->get_result();
        $row = $result->fetch_assoc();
        $stmt->close();
        return $row;
    }

    // استعلام INSERT - يُرجع آخر معرف إدراج
    public function insert($sql, $params = [], $types = "") {
        $stmt = $this->query($sql, $params, $types);
        $insert_id = $stmt->insert_id;
        $stmt->close();
        return $insert_id;
    }

    // UPDATE/DELETE - يُرجع الصفوف المتأثرة
    public function execute($sql, $params = [], $types = "") {
        $stmt = $this->query($sql, $params, $types);
        $affected = $stmt->affected_rows;
        $stmt->close();
        return $affected;
    }

    public function close() {
        $this->conn->close();
    }
}

// الاستخدام
$db = new Database();

// تحديد جميع المستخدمين
$users = $db->select("SELECT * FROM users WHERE city = ?", ["New York"], "s");

// تحديد مستخدم واحد
$user = $db->selectOne("SELECT * FROM users WHERE id = ?", [42], "i");

// إدراج مستخدم
$user_id = $db->insert(
    "INSERT INTO users (username, email, password) VALUES (?, ?, ?)",
    ["johndoe", "john@example.com", $hashed_password],
    "sss"
);

// تحديث مستخدم
$affected = $db->execute(
    "UPDATE users SET email = ? WHERE id = ?",
    ["newemail@example.com", 42],
    "si"
);

// حذف مستخدم
$affected = $db->execute("DELETE FROM users WHERE id = ?", [42], "i");
?>

// جرّب هذه في حقول اسم المستخدم/البريد الإلكتروني:
' OR '1'='1
' OR '1'='1' --
' OR '1'='1' /*
admin'--
' UNION SELECT NULL--
' AND 1=0 UNION ALL SELECT 'admin', '81dc9bdb52d04dc20036dbd8313ed055
1' ORDER BY 1--