[SQL] Zabezpieczenie zapytania przed SQL Injection

[SQL] Zabezpieczenie zapytania przed SQL Injection

Kerth Zobacz profil	7.09.2013, 23:14:18 Post #1
Grupa: Zarejestrowani Postów: 250 Pomógł: 1 Dołączył: 6.08.2012 Ostrzeżenie: (0%)	Witajcie, możecie mi doradzić jak zabezpieczyćto zapytanie przed SQL Injection? [PHP] pobierz, plaintext $register = $db->exec("INSERT INTO `gracze` (`nick`, `ip`, `email`, `haslo`, `haslo2`, `data` ) VALUES ('$nick', '$ip', '$email', '$haslo', '$haslo2', '$data' )") or die(mysql_error()); [PHP] pobierz, plaintext

Turson Zobacz profil	7.09.2013, 23:30:53 Post #2
Grupa: Zarejestrowani Postów: 4 291 Pomógł: 829 Dołączył: 14.02.2009 Skąd: łódź Ostrzeżenie: (0%)	BindValue() Coś w ten deseń [PHP] pobierz, plaintext //Filtrowanie $ins = $db->prepare("INSERT INTO news VALUES(null, :title, '$link', :text, $cat, '$date', '$level')"); $ins->bindValue(':text', $text, PDO::PARAM_STR); $ins->bindValue(':title', $title, PDO::PARAM_STR); // właściwe wykonanie $ins->execute(); [PHP] pobierz, plaintext

--wojtek--	14.10.2013, 19:23:32 Post #3
Goście	To działa z łączeniem się przez mysqli do bazy? I np. musze zamykac polaczenie zgodnie z pdi, czy moge jak w mysqli np. $db -> close zamiast $db = null;, jezeli uzywam mysqli?

2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)

0 Zarejestrowanych:

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Aktualny czas: 21.12.2025 - 22:41

Hosting zapewnia

Forum PHP.pl