Evitar la inyección SQL

shiriutoon · #1 (**permalink**) 08/08/2011, 15:21

Hola buenas tardes estoy trabajando en un proyecto y ya casi termino pero ahora me preocupa algo la inyeccion SQL y mi pregunta es hay alguna funcion pra evitar que metan codigo a mis bases de datos ?

skiper0125 · #2 (**permalink**) 08/08/2011, 15:38

Hola que tal.

La forma más indicada para evitar este tipo de infiltración en mi forma de pensar es tener un adecuado sistema de registro y acceso, en el cual tu como programador limitas al usuario de que puede o no hacer, ya que de esta forma te podrás dar cuenta quien se quiere infiltrar en tu sistema de manera fácil.

Ya independientemente de la funcionalidad de tu sistema tomas en cuenta que no es tan vulnerable para ese tipo de ataques.

Saludos

Gambinoh · #3 (**permalink**) 08/08/2011, 16:18

Hola shiriutoon, para evitar las inyecciones SQL existe una función llamada mysqli_real_escape_string, también puedes usar mysql_real_escape_string.

Código PHP:

Ver original//Descripción
 
string mysqli_real_escape_string ( mysqli $link , string $escapestr )
 
//Se recoge un parámetro llamado cadena que ha sido enviado a través de la url
 
$cadena = mysqli_real_escape_string($conexion, $_GET['cadena']);

spirron589 · #4 (**permalink**) 08/08/2011, 22:16

tambien puedes usar las funciones de php llamadas htmlentities() y strip_tags() :D puedes usar eso q te he dado junto con lo q te dio Gambinoh y no sera nada vulnerable :D suerte