MyCity » Baze podataka » SQL Injection

SQL Injection

Napisano na dan: 4.3.2010

SQL Injection
Sledeća strana Pagination

Idi na vrh

Poslao: 04 Mar 2010 14:59
Idi na vrh
offline
  • zend  Male
  • Počasni građanin
  • Pridružio: 22 Okt 2009
  • Poruke: 900
  • Gde živiš: Pancevo

Cao svima!!!

Zanima me kako da se zastitim od sql injection napada?

Koliko je sigurno da raidim funkciju ( addslashes ) ?

Primer 1: $q = "SELECT * FROM users WHERE id='$id'"; Primer 2: $q = "SELECT * FROM users WHERE id='" . addslashes($id) . "'"; ili: $sql_id = addslashes($id); $q = "SELECT * FROM users WHERE id='$sql_id'";

Koliko je ovaj nacin bezbedan ili imate neke druge predloge??



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 04 Mar 2010 15:18
Idi na vrh
offline
  • Peca  Male
  • Glavni Administrator
  • Predrag Damnjanović
  • SysAdmin i programer
  • Pridružio: 17 Apr 2003
  • Poruke: 23212
  • Gde živiš: Niš

[Link mogu videti samo ulogovani korisnici] je bezbedniji.

integere formatiraj sa intval()



Poslao: 04 Mar 2010 15:51
Idi na vrh
offline
  • zend  Male
  • Počasni građanin
  • Pridružio: 22 Okt 2009
  • Poruke: 900
  • Gde živiš: Pancevo

Hvala peco pokusacu sa intval()

MyCity » Baze podataka » SQL Injection

Ko je trenutno na forumu
 

Ukupno su 2504 korisnika na forumu :: 96 registrovanih, 8 sakrivenih i 2400 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 19602 - dana 30 Mar 2026 00:11

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., Aleksandar1991, alex71, amonsrb, Apok, AudioTehnica, bavar357, bb929, blatruc82, Bo96, Bobrock1, bolenbgd, bounty hunters, BrcakRS, crazydkure, cuculo, dejandr, DejvTroter, Djota1, Dogma21, drimer, Duce, dukajov, Ercomero, esx66, fijufijukrozkapiju55, FileFinder, gale48, GandorCC, Hardenberg, ikan, Ilija84, ivan1973, ivan979, jalos, jarovitt, Jaxupa, Jovan1983, Kapetan Hadok, kihot, Kolimator, kozhedub, kutija11, lacko, lafa008, Mae, MarijaC84, Markisa, Marky, MarsRed, mat, Miki 84, Mikisha, MIKULENCE, Mili026, Milometer, miodrag, mist-mist, Mićko, mrm, neko iz mase, Nemanja Opalić, nesa1962, neutrino, nikola11, nnovakis, Nole, nuke92, Orc, Oscar2, pceklic, PlayerOne, PMsnow, Podljub, Posmatrac77OKB, raster12, redstar011, Rothmans, samo_citam, Sharpshooter, SKYLINE, stalja, strn, Tvrtko I, UAV operator, vathra, Veljko™, vensla, vlahale, VOŽD, Zanzibar, zdrebac, zmajbre, Zoran1959, Žrnov, 787