[PHP]Zabezpieczenia Opcje

[smiady]

Witam.

Ostatnio przejrzałem sobie artykuł o zabezpieczeniach i mam kilka pytań.

Do zabezpieczeń przed skrzyknięciem kodu SQL wykorzystuje się: mysql_escape_string, mysql_real_escape_string, addslashes. Z tego co widzę po warningach mysql_escape_string jest zastąpiony przez mysql_real_escape_string. Jaka jest różnica między tymi trzema funkcjami ? Czy to tylko kwestia gustu, którą sobie wybiorę ? bo jeśli tak to chyba addslashes jest najlepsze, bo najkrótsze w zapisie (IMG:style_emoticons/default/smile.gif)

Kolejna sprawa co lepiej wykorzystać, gdy spodziewamy się liczby ? Zapis (int) czy intval ?

Teraz kwestia szyfrowania. Większość wykorzystuje md5, ale jest w MYSQL funkcja PASSWORD, np.

[SQL] pobierz, plaintext 
INSERT INTO tabela (kolumna) VALUES(PASSWORD($haslo))
[SQL] pobierz, plaintext 

Co jest lepsze ?

Ten post edytował smiady 2.05.2014, 19:09:47