[MySQL][PHP]Zabezpieczenie Opcje

[Matimor]

Witajcie mam dwa pytania co do bezpieczeństwa stron:

1. Jak zabezpieczyć podane niżej zapytanie przez SQL Injection? Czytałem kilka artykułów ale dalej nic nie wiem:

[SQL] pobierz, plaintext 
SELECT * FROM Uzytkownicy WHERE User= '$login' AND WHERE Haslo= '$haslo'
[SQL] pobierz, plaintext 

2. Jak zabezpieczyć wpisywane znaki w pola hasła i loginu, tak aby nie można było wpisać kodu html/php

Ten post edytował Matimor 4.11.2009, 17:23:15

[Blame]

W obydwu przypadkach wystarczy że przepuścisz wszystko przez mysql_real_escape_string czyli:

[PHP] pobierz, plaintext 
$login = mysql_real_escape_string($login); 
[PHP] pobierz, plaintext 

I tak samo ze zmienną $haslo.