sql injection, mssql Opcje

[fiszol]

Witam, całe sql injection to dla mnie nowość, jednak zdażyło mi się już przez to oberwać (a raczej mojej bazie), czy istnieje jakiś skuteczny i prosty sposób któy pozwoli się zabezpieczyć przed tym świństwem ?

korzystam z mssql 2000 enterprise edition i php 4.3 .

z góry dzięki za pomoc.

dodam że w manualu php nie znalazłem czegoś takiego jak mssql_escape_string ;p

Ten post edytował fiszol 19.12.2004, 14:53:57

[pauluZ]

Taaak....
Podsumowując:

Aby zmniejszyć ryzyko ataku typu SQL injection, warto przestrzegać kilku zasad:

• Dane pochodzące z zewnątrz aplikacji powinny być filtrowane
  
• Przy nadawaniu uprawnień należy stosować zasadę najmniejszych przywilejów
  
• Precyzyjne określenie funkcji dostępnych użytkownikowi za pośrednictwem interfejsu
  
• W środowisku aplikacji nie powinno być żadnych zbędnych do jej działania plików