 [PHP] mysql_escape - gdzie nie stosować |
| [PHP] mysql_escape - gdzie nie stosować |
 29.07.2009, 20:17:10
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 47 Pomógł: 0 Dołączył: 3.07.2009 Ostrzeżenie: (0%) 
 |
Przeczytałem dzisiaj, że aby zabezpieczyć się przed sql injection należy wyłączyć na serwerze magic_quotes_gpc i używać w zapytaniach mysql_escape.
Moje pytanie jest takie: czy przy każdym zapytaniu należy używać tej funkcji? Czy może dane poufne jak hasło czy login tak, a na przykład jakieś inserty do mniej ważnych tabel nie? |
 |
 
|
gawellus [PHP] mysql_escape - gdzie nie stosować 29.07.2009, 20:17:10 
Spawnm zawsze, hasła nie musisz jeśli je dajesz w md5() ,... 29.07.2009, 20:19:33   |
|
Wersja Lo-Fi | Aktualny czas: 14.08.2025 - 01:14 |
