[php/mysql] SQL injection Opcje

[bastek8989]

Witam

Mam pytanie do doswiadczonych programistow php, znacie jakies sprawdzone sposoby na uchronienie sie przed atakami sql injection? Jakie sa najczesciej popelniane bledy za ktore potem mozemy slono zaplacic i stracic swoje dane w bazie?

pozdrawiam

[bastek8989]

podsumowywujac = nieuzywac where "$zmienna"

i najlepiej get i post poddac filtracji
oto moj skrypcik filtrujacy:

[PHP] pobierz, plaintext 
<?php
if (isset($_POST['addnazwa'])) {
   $addnazwa = $_POST['addnazwa'];
   $addnazwa = trim(strip_tags($addnazwa));
   $addnazwa = mysql_escape_string($addnazwa);
   if ($addnazwa == '') {
	   unset($addnazwa);
   }
}
?>
[PHP] pobierz, plaintext 

czy wystarczajaco zabezpiecza on wpisane przez suera dane? czy jeszcze oczyms zapomnailem (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował bastek8989 17.10.2006, 17:29:24