![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 314 Pomógł: 44 Dołączył: 12.11.2010 Skąd: UK Ostrzeżenie: (0%) ![]() ![]() |
Otóż pisze sobie taki prosty portalik i zastanawiam jak się zabezpieczyć przed sql injection na razie mam coś takiego.
Czy takie cos zapewni mi "względne" bezpieczeństwo?Dodatkowo po "przetworzeniu" tekstu przez te "defensywe" nie przechodzi do następnej lini jednak w formularzu przechodziło.Co mogę z tym zrobić?Albo jak dodatkowo się zabezpieczyć? |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Moderatorzy Postów: 8 989 Pomógł: 1550 Dołączył: 8.08.2008 Skąd: Słupsk/Gdańsk ![]() |
W zależności od sterownika
PDO: http://pl2.php.net/manual/pl/pdo.quote.php LUB http://pl2.php.net/manual/pl/pdo.prepare.php Mysql: http://pl2.php.net/mysql_real_escape_string Ot twoje cale zabezpieczenie przed sql injection. |
|
|
![]() ![]() |
![]() |
Aktualny czas: 8.10.2025 - 10:38 |