17/11/2015, 16:42
|
 | Modernizr | | Fecha de Ingreso: abril-2008 Ubicación: Mexihco-Tenochtitlan
Mensajes: 26.399
Antigüedad: 16 años, 7 meses Puntos: 2534 | |
| Respuesta: Evitar inyeccion SQL
El primer error que cometes es construir la consulta de SQL a mano, a partir de ahí todo lo que hagas será un error tras otro si lo sigues haciendo igual.
Lo ideal es que uses PDO (o MySQLi) y sus prepared-statementes, básicamente un método llamado prepare() en ambas librerías.
Así evitas construir el SQL a mano y te evitas problemas de SQL-Injection.
Cualquier otra "solución" es pérdida de tiempo.
__________________
Y U NO RTFM? щ(ºдºщ)
No atiendo por MP nada que no sea personal. |