MyCity » Baze podataka » SQL Injection

SQL Injection

Napisano na dan: 4.3.2010

SQL Injection
Sledeća strana Pagination

Idi na vrh

Poslao: 04 Mar 2010 14:59
Idi na vrh
offline
  • zend  Male
  • Počasni građanin
  • Pridružio: 22 Okt 2009
  • Poruke: 900
  • Gde živiš: Pancevo

Cao svima!!!

Zanima me kako da se zastitim od sql injection napada?

Koliko je sigurno da raidim funkciju ( addslashes ) ?

Primer 1: $q = "SELECT * FROM users WHERE id='$id'"; Primer 2: $q = "SELECT * FROM users WHERE id='" . addslashes($id) . "'"; ili: $sql_id = addslashes($id); $q = "SELECT * FROM users WHERE id='$sql_id'";

Koliko je ovaj nacin bezbedan ili imate neke druge predloge??



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 04 Mar 2010 15:18
Idi na vrh
offline
  • Peca  Male
  • Glavni Administrator
  • Predrag Damnjanović
  • SysAdmin i programer
  • Pridružio: 17 Apr 2003
  • Poruke: 23212
  • Gde živiš: Niš

[Link mogu videti samo ulogovani korisnici] je bezbedniji.

integere formatiraj sa intval()



Poslao: 04 Mar 2010 15:51
Idi na vrh
offline
  • zend  Male
  • Počasni građanin
  • Pridružio: 22 Okt 2009
  • Poruke: 900
  • Gde živiš: Pancevo

Hvala peco pokusacu sa intval()

MyCity » Baze podataka » SQL Injection

Ko je trenutno na forumu
 

Ukupno su 3696 korisnika na forumu :: 75 registrovanih, 10 sakrivenih i 3611 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: _Rade, AC-DC, Asteker, bojank, bolenbgd, Boskovic, Cirkon, dekan.m, Despot Đurađ, djuradj, dolinalima, drimer, drpera, dskrlec33, Duce, Electron, Ezbuck, Georgius, goranvas, goxin, igorpet, ILGromovnik, Jakonjveliki, Jeremiah, Jester, JOntra, Jozo74, Kalaura, kikisp, king111, knutveliki, Kobrim, kybonacci, Laluvr, lanishtefm, MagicniHerpes, mat, mikrimaus, mist-mist, Mordo, mrgud2025, mux, nekdo, Nemanja Opalić, nemkea71, Niki2024, nobutado, pein, Petarvu, radoznao, raf87, raster12, read-only, S-G, sile1981, silver22, Sirius, Srky Boy, Stanlio, synergia, vathra, Velibor Radoja, Velizar, VJ, Vlad000, Vlada1389, Vojkan Petrovic, vpetrovic, vrgudinac, vuksa72, x9, yagosh, zajcev1, Zdilar, |_MeD_|