Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
Reply to this topicStart new topic
> [SQL][MySQL][PHP]Bezpieczeństwo stron
VirG
post
Post #1





Grupa: Zarejestrowani
Postów: 50
Pomógł: 0
Dołączył: 12.10.2010

Ostrzeżenie: (10%)
X----


Hi.

Zastanawiają mnie funkcje, które pomogą mi w zabezpieczeniu mojej strony...

Na razie zapoznałem się tylko z addslashes();
A przy takim kodzie wyrzuca mi błędy :/ - daje samą literkę "A"
  1. $lulz = mysql_fetch_array(mysql_query("SELECT * FROM `trytyt`"));
  2. $lulz = addslashes($lulz);


znacie jakieś inne sposoby zabezpieczania stron przed atakami typu sql injection i innymi? I jak możecie mi powiedzieć, to co w tym addslashes zrobiłem źle

Z góry dzięki (IMG:style_emoticons/default/tongue.gif)
Go to the top of the page
+Quote Post
viking
post
Post #2





Grupa: Zarejestrowani
Postów: 6 380
Pomógł: 1116
Dołączył: 30.08.2006

Ostrzeżenie: (0%)
-----


Wejdź do działu PHP i zobacz 2 przypięte wątki. Bezpieczeństwo... i SQL Injection
Go to the top of the page
+Quote Post
VirG
post
Post #3





Grupa: Zarejestrowani
Postów: 50
Pomógł: 0
Dołączył: 12.10.2010

Ostrzeżenie: (10%)
X----


A są jeszcze jakieś inne?
Go to the top of the page
+Quote Post
lobopol
post
Post #4





Grupa: Zarejestrowani
Postów: 1 729
Pomógł: 346
Dołączył: 4.04.2009

Ostrzeżenie: (0%)
-----


A przeczytaj sobie co ta funkcja robi i zobacz sobie var_dump co jej podajesz. Dodatkowo addslashes używasz na tym co wysyłasz z bazy, a nie na tym co z niej odbierasz. Przeczytaj tamten wątek
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 23.08.2025 - 02:13