 dane wejsciowe |
| dane wejsciowe |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 36 Pomógł: 0 Dołączył: 9.11.2003 Ostrzeżenie: (0%) 
 |
Zawsze staram sie filtrowac zmienne wchodzace np. przez formularze, ale o ile doskonale wiem co robic ze zmiennymi liczbowymi (rzutowanie typu), to jak sie zabezpieczyc przed roznymi sql-injectionami zmiennych tekstowych? Np w formularzyku logowania odfiltrowuje (str_replace na puste) znak apostrofu ('). Ale obawiam sie, czy to wystarczy...
pozdrawiam! |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 79 Pomógł: 0 Dołączył: 30.06.2003 Skąd: Chełm Ostrzeżenie: (0%)
|
[manual:7c73756ae3]mysql_escape_string[/manual:7c73756ae3] (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)
|
|
|
|
regis87 dane wejsciowe 23.04.2004, 22:32:32 
Majdan Przede wszystkim zastosuj strip_tags() lub htmlspe... 23.04.2004, 22:51:10 regis87 No tak, mysle o tym, ale to bardzo ogranicza mi ha... 24.04.2004, 00:02:37 GeoS addslashes() 24.04.2004, 10:39:05 
regis87 Chyba wlasnie o mysql_escape_string mi chodzilo:)
... 24.04.2004, 13:15:12  |
|
Aktualny czas: 11.10.2025 - 16:48 |
