 |
|
Модераторы: skyboy, MoLeX, Aliance, ksnk |
 
|
|
Безпасность от sql injections 
| Muerto |
|
|||
 Эксперт  Профиль Группа: Завсегдатай Сообщений: 1207 Регистрация: 23.9.2006 Репутация: 3 Всего: 4 |
Наткнулся на функцию mysql_real_escape_string
Но проблема в том что она вроде бы требует уже открытый запрос.. А если просто str_replace использовать или html_special_chars ? --------------------  |
|||
|
||||
Загрузка ...
| ksnk |
|
|||
 прохожий Профиль Группа: Комодератор Сообщений: 6855 Регистрация: 13.4.2007 Где: СПб Репутация: 96 Всего: 386 |
Muerto, что такое "открытый запрос"? это результат mysql_connect'a? Не нравится - не указывай. Нет connect'a - не нужна и mysql'ная экранировка.
-------------------- Человеку свойственно ошибаться, программисту свойственно ошибаться профессионально !  |
|||
|
||||
| Muerto |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1207 Регистрация: 23.9.2006 Репутация: 3 Всего: 4 |
Просто интегрировать в код очень сложно в отличии от разных фильтров...
ибо нужно после открытия коннекта вставлять... а у меня фильтры идут при обработке запостеных или загетеных данных... -------------------- |
|||
|
||||
| ksnk |
|
|||
|
прохожий Профиль Группа: Комодератор Сообщений: 6855 Регистрация: 13.4.2007 Где: СПб Репутация: 96 Всего: 386 |
Muerto, Фильтровать нужно не запощеные или загеченые данные, а данные, вставляемые в формирующийся sql запрос. Все нужно делать в свое время, тогда меньше вариантов запутаться .
-------------------- Человеку свойственно ошибаться, программисту свойственно ошибаться профессионально ! |
|||
|
||||
|
|
| Правила форума "PHP" | |
|
|
Новичкам:
Важно:
Внимание:
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | PHP: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0428 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |