[Video]3 Tips excenciales de seguridad para programadores PHP

[KekoGrama]

Me refiero a que si buscas por select, str_replace eliminará la palabra y por lo tanto no buscara nada. Basta con colocar...

Código PHP:

mysql_query("SELECT * FROM tabla WHERE campo='" . mysql_escape_string($variable) . "' ");
 

y ya es imposible que se produzca un SQL Injection. Bueno eso.

Adiós