Ver Mensaje Individual
  #10 (permalink)  
Antiguo 26/01/2007, 13:36
evoarte
 
Fecha de Ingreso: julio-2002
Mensajes: 813
Antigüedad: 22 años, 8 meses
Puntos: 2
Re: seguridad - restricción datos entrada

bien, JuanRAPerez es lo que propone.

simplemente, con reemplazar:

cadena_a_introducir = cadena.replace(" ' ";" '' ");

evitamos cualquier inyección de código SQL?

y para la inyección de HTML, donde hacer la validación, local o server, con los problemas que he planteado ?

salu2.
gracias.