a) PHPIDS effettua anche il log delle intrusioni su database. Per renderlo possibile dobbiamo creare la seguente tabella nel db usato dalla nostra applicazione:

CREATE TABLE IF NOT EXISTS `PHPIDSintrusions` (
      `id` int(11) unsigned NOT null auto_increment,
      `name` varchar(128) NOT null,
      `value` text NOT null,
      `page` varchar(255) NOT null,
      `ip` varchar(15) NOT null,
      `impact` int(11) unsigned NOT null,
      `origin` varchar(15) NOT null,
      `created` datetime NOT null,
      PRIMARY KEY  (`id`)
    ) ENGINE=MyISAM ;

a) La vostra applicazione è sicuramente costituita dal un file (ad es. index.php), contenuto nella root directory (ovvero in cui il server web cerca il file principale di un sito), che viene sempre caricato quando gli utenti navigano le pagine del sito. In questo file dovete aggiungere le seguenti righe di codice:

   /********************************************************************
    * Inizio PHPIDS
    * Se voglio disabilitare l'IDS basta che elimino il codice fino al commento con Fine IDS        
    *********************************************************************/

    // configura in modo appropriato la include path per PHPIDS
    set_include_path(
        get_include_path()
        . PATH_SEPARATOR
        . '../../lib/'
    );

    if (!session_id()) {
        session_start();
    }

    require_once 'IDS/Init.php';

    try {

    /*
    * Definiamo dove vogliamo effettuare lo scan
    */
    $request = array(
        'REQUEST' => $_REQUEST,
        'GET' => $_GET,
        'POST' => $_POST,
        'COOKIE' => $_COOKIE
    );

    $init = IDS_Init::init(dirname(__FILE__) . '/../IDS/Config/Config.ini');
    
    /**
     * Impostiamo via codice delle variabili nel file di configurazione
     */
    
    $init->config['General']['base_path'] = dirname(__FILE__) . '/../IDS/';
    $init->config['General']['use_base_path'] = true;
    $init->config['Caching']['caching'] = 'none';

    // 2. Inizializziamo il PHPIDS e lo avviamo

    $ids = new IDS_Monitor($request, $init);
    $result = $ids->run();

    /*
    * Ecco fatto - Ora possiamo analizzare i risultati dello scan:
    *
    * Nell' oggetto result trovate tutti i campi sospetti della query string
    *
    * Nota: è possibile cambiare il formato del messaggio contenuto in result, modificando nel IDS_Report.php il metodo __toString.
    */
    if (!$result->isEmpty()) {
        echo "Attack detected!";

        /*
        * Inizializzo il log su file e lo attivo
        */
        require_once dirname(__FILE__) . '/../IDS/Log/File.php';
        require_once dirname(__FILE__) . '/../IDS/Log/Composite.php';

        $compositeLog = new IDS_Log_Composite();
        $compositeLog->addLogger(IDS_Log_File::getInstance($init));
        $compositeLog->execute($result);
        /*
        * I stessi dati li salvo su DB nella tabella PHPIDSintrusion
        */
        require_once 'IDS/Log/Database.php';

        $compositeLog->addLogger(
             IDS_Log_Database::getInstance($init)
        );
        */
        $compositeLog->execute($result);
        
    } else {
        echo '<a href="?test=%22><script>eval(window.name)</script>">No attack detected - click for an example attack</a>';
    }
        }
    catch (Exception $e) {
    /*
    * C'è statoun grave errore

    */
    printf(
        'An error occured: %s',
        $e->getMessage()
    );
                         }
    /********************************************************************
    * Fine PHPIDS
    * Cancellare fino a qui       
    *********************************************************************/