Forum PHP.pl

Witam,

Mam pytanie odnośnie zabezpieczeń.

Jeśli Magic_Quotas mam off
to wystarczy że zrobię tylko przed wywołaniem zapytania do bazy

[PHP] pobierz, plaintext 
<?php
$_GET['zmienna'] = addslashes($_GET['zmienna']);
?>
[PHP] pobierz, plaintext 

zamiast

[PHP] pobierz, plaintext 
<?php
$_GET['zmienna'] = mysql_real_escape_string($_GET['zmienna']);
?>
[PHP] pobierz, plaintext 

Jest cały topik. Dokładnie tutaj. Przylepiony...

Ale po jego przeczytaniu nie wiem co jest lepsze

Przeczytaj jeszcze raz, a potem jeszcze raz, a jak Ci to nie pomoże to spisz sobie na kartke gotowe rozwiązania - jest ich pełno.

a czy to wazne jak to zrobisz ?
php i tak jest wolne wiec nie ma za bardzo znaczenia czego uzyjesz.

wystarczy zablokowac mozliwosc wpisania bezposrednio do Query
znakow ; " ' i nie powinno byc mozliwosci na SqlInject.

sobieh ty to jestes gość teraz już nie musze czytać całego 7 stronicowego topika o ' SQL Injection' thx.