Forum PHP.pl

czy funkcja PHP

[PHP] pobierz, plaintext 
<?php
mysql_real_escape_string
?>
[PHP] pobierz, plaintext 

jest w stanie w skuteczny sposób ochronić przed SQL Injection ? Czy to wszysko co muszę dodać do wysyłanych danych żeby zię zabezpieczyć ?

Jej... Temat: SQL Injection Insertion (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Moderatorom gratuluje cierpliwości (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

dzięks (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) i sorry.... kurde sporo tego:/ nie chce mi sie czytac^^. Nie ma jakiegos postszegos sposobu. Np jedyna idealna metoda na ochronę którą zawsze trzeba stosować ? (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował Black-Berry 6.06.2007, 17:01:02

Panie takie rzeczy tylko w erze :/

Ten post edytował Jarod 6.06.2007, 17:05:09

Na lenistwo nie ma "prostszego sposobu", możesz sobie napisać funkcje i umieścić w niej potrzebne rzeczy (napisałbym ci sam, ale pewnie nie będzie Ci się chciało skopiować, więc zostawię to Tobie) lub poczytaj o PDO.

Nie no chłopaki ale na poważnie. Może się przynajmniej dowiem czy wystarczy mi mysql_real_escape_string (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

Dowiesz się jak przeczytasz temat który podał Ci ~LonelyKnight, a jak Ci się nie chce to módl się żeby użytkownicy Twojego portalu byli tak samo leniwi jak Ty i nie będzie im się chciało szukać luk w zabezpieczeniach.

@Black-Berry Wszystiego rodzaju bindy tez chronia przed tym.