Для мастеров

Купить рекламу

Шины и диски для настоящих боссов дороги;

Обновить | Подписаться | Поднять тему

Чтобы выполнить действие авторизируйтесь или пройдите регистрацию на сайте.

ZAETS

0.06

[автор] (20 май 2015, 20:53) [0/0] [0] [отв] [спам] [под] +1 | -1

как бороться с sql инъекциями? Как фильтровать чем?

Vol"jin

5.23

(20 май 2015, 20:54) [0/0] [0] [отв] [спам] [под] +1 | -1

htmlspecialchars();
striptags();
mysql_escape_real_string();

Хороший:)

34.11

(20 май 2015, 20:55) [0/0] [0] [отв] [спам] [под] +1 | -1

http://m.habrahabr.ru/post/148151/

TJessy

0.66

(20 май 2015, 20:58) [0/0] [0] [отв] [спам] [под] +1 | -1

фильтровать $_GET и $_POST, в основном на них идут взломы

ZAETS

0.06

[автор] (20 май 2015, 21:01) [0/0] [0] [отв] [спам] [под] +1 | -1

Всем спасибо

Хануман

8.98

(20 май 2015, 21:02) [0/0] [0] [отв] [спам] [под] +1 | -1

Проверять все данные от пользователя, записываемые в бд
Добавлено 20.05.15 в 21:05:14:
Использовать подготавливаемые запросы, PDO

Изм. 1 раз. / Посл. изм.

Хануман

8.98

(20 май 2015, 21:03)

Sheldon-мошенник

[мошенник] 8.5

(20 май 2015, 21:17) [0/0] [0] [отв] [спам] [под] +1 | -1

Vol"jin,

mysql_escape_real_string();

<?php
mysql_real_escape_string();
?>

Добавлено 20.05.15 в 21:23:19:
Автор, используй драйвер PDO, там исключена возможность SQL Inject.

Vol"jin

5.23

(20 май 2015, 21:55) [0/0] [0] [отв] [спам] [под] +1 | -1

Sheldon-мошенник,

Я мало mysql помню так как на пдо пишу

Чтобы писать сообщения авторизируйтесь или пройдите регистрацию на сайте.

Подписаны: 1
Скачать тему | Файлы темы | Фильтр сообщений

Правила сайта |

Реакции |

ББ коды |

Поиск