Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 168 Pomógł: 1 Dołączył: 19.11.2005 Ostrzeżenie: (0%)
|
Witam,
Musze umożliwic użytkownikom dodawanie tekstu do bazy danych. Tekst ma byc krótki, w styku "imie i nazwisko" ale jal zabezpieczyc całość żeby wszystko było w miarę bezpieczne? Przykład: formularz z polem Imie i nazwisko :<input type=\text\"> I potem chce to dodac do bazy danych" INSERT INTO tabela VALUES ('$dane')"; Co zrobić, żeby zapytanie było bzpieczne? |
|
|
|
![]() |
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 168 Pomógł: 1 Dołączył: 19.11.2005 Ostrzeżenie: (0%)
|
ok, dzięki... a potem przy wyciąganiu danych z bazy? Uzyć przed wyświetleniem stripslashes?
Czy jeśli włączone jest magic_quotes_gpc to też używać mysql_escape_string ? |
|
|
|
MalyKazio Jak bezpiecznie dodać tekst do bazy danych 15.01.2006, 00:42:12
mike_mech Cytat(MalyKazio @ 2006-01-15 00:42:12)Co zrob... 15.01.2006, 01:00:00
MalyKazio Zauważyłem, nawet cały przeczytałem. Niestety poza... 15.01.2006, 12:41:42
ActivePlayer [PHP] pobierz, plaintext <?php $SQL = ... 15.01.2006, 13:44:51 ![]() ![]() |
|
Aktualny czas: 1.12.2025 - 22:49 |