[PHP][MYSQL] Logowanie i SQL Injection Opcje

[gawellus]

Witam
Czy szyfrowanie hasła metodą sha1 pozwala uniknąć ataku sha1 ?
Mam skrypt logowania, zapytanie do bazy:

[PHP] pobierz, plaintext 
<?php
$wynik = $lacz->query("select * from user 
                         where login='$nazwa_uz'
                         and haslo = sha1('$haslo')");
?>
[PHP] pobierz, plaintext 

Próbowałem wpisać z formularz jako hasło

[PHP] pobierz, plaintext 
<?php
' OR '1'='1
?>
[PHP] pobierz, plaintext 

ale nie dało efektu.

Drugie pytanie: czy opcja w php.ini - magic_quotes_gpc = On jest wystarczającym zabezpieczeniem przed sql injection?

[Fifi209]

Nie szyfrowanie a hashowanie hasła. Jak kolega już wspomniał rób to przed wysłaniem danych do bazy. W dodatku uczysz się złych nawyków jeżeli chodzi o używanie " i '.
Co do loginu, spokojnie można tam pisać np.:

user' /*