consulta md5

[matt_1985]

Tengo un script para comprobar si usuario y contraseña, intento agregarle md5 pero me arroja algunos errores , que hacen referencia a la funcion para evitar la inyeccion de sql:

Código PHP:

  $query_login = sprintf("SELECT    tb_usuario.usuario, tb_usuario.password, tb_usuario.ip    
                        FROM tb_usuario WHERE usuario = %s AND password = %s",
                        GetSQLValueString($_POST['usuario'], "text"),
                        GetSQLValueString(md5($_POST['password'], "text"))); 
   

y esta es mi otra funcion para evitar la inyeccion de sql .

Código PHP:

  if (!function_exists("GetSQLValueString")) {
    function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "") {
        if (PHP_VERSION < 6) {
            $theValue = get_magic_quotes_gpc() ? stripslashes($theValue) : $theValue;
        }
        $theValue = function_exists("mysql_real_escape_string") ? mysql_real_escape_string($theValue) : mysql_escape_string($theValue);
        switch ($theType) {
            case "text":
                $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
                  break;    
               case "long":
            case "int":
                 $theValue = ($theValue != "") ? intval($theValue) : "NULL";
                break;
            case "double":
                $theValue = ($theValue != "") ? doubleval($theValue) : "NULL";
                break;
            case "date":
                $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
                break;
            case "defined":
                $theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue;
                break;
        }
    return $theValue;
    }
} 
   

Saludos

[Reedyseth]

Tal vez puedes usar PDO lingando(Binding) los valores, PDO ya viene preparado para evitar la inyección y solo tienes que usar en enlace de datos.

[Ribon]

En la siguiente linea

Código PHP:

GetSQLValueString(md5($_POST['password'], "text")));
 

estás mándandolo el parámetro "text" a la función md5

cambiala por esto

Código PHP:

GetSQLValueString(md5($_POST['password']), "text"));
 

saludos.

[matt_1985]

Muchas gracias por sus comentarios Ribon funciono perfecto! , Reedyseth en el futuro empezare a utilizar PDO en mis nuevos proyectos.

Saludos