[PHP][MYSQL] Logowanie i SQL Injection Opcje

[gawellus]

Witam
Czy szyfrowanie hasła metodą sha1 pozwala uniknąć ataku sha1 ?
Mam skrypt logowania, zapytanie do bazy:

[PHP] pobierz, plaintext 
<?php
$wynik = $lacz->query("select * from user 
                         where login='$nazwa_uz'
                         and haslo = sha1('$haslo')");
?>
[PHP] pobierz, plaintext 

Próbowałem wpisać z formularz jako hasło

[PHP] pobierz, plaintext 
<?php
' OR '1'='1
?>
[PHP] pobierz, plaintext 

ale nie dało efektu.

Drugie pytanie: czy opcja w php.ini - magic_quotes_gpc = On jest wystarczającym zabezpieczeniem przed sql injection?

[pyro]

1. Hasło nic nie zrobi, ale musi być kodowane po stronie PHP, a nie SQL (tak jak to robisz teraz). Poza tym ktoś może wpisać złe znaki w loginie i tak będzie działać SQLi

2. W większości tak, aczkolwiek nie do końca i jest niewygodne. Odsyłam do Google w sprawie wyjaśnien.