Prevención contra inyección de código SQL

[claudia_1109]

Hola a todos!
Encontre en St. Google un código que supuestamente previene la inyección de código SQL es este:

Código PHP:

  <?php
if(is_array($_GET) )
{
foreach ($_GET as $_GET_nombre=>$_GET_contenido)
{
$_GET[$_GET_nombre]= seguridad_x($_GET_contenido);
}
}
if(is_array($_POST) )
{
foreach ($_POST as $_POST_nombre=>$_POST_contenido)
{
$_GET[$_POST_nombre]= seguridad_x($_POST_contenido);
}
}
function seguridad_x($texto){
$texto    = stripslashes($texto);
$texto    = addslashes($texto);
$texto= ereg_replace(";","",$texto);
$texto= ereg_replace("<","",$texto);
$texto= ereg_replace(">","",$texto);
$texto= ereg_replace("/","",$texto);
$texto= ereg_replace(':',"",$texto);
return $texto;
}?>   

Después insertas el script

Código PHP:

  <?
include('no_ataques.php');
//Tu codigo
echo ('hooola Mundo');
?>   

Alquien me podría decir si creen en su funcionabilidad, plis :]

[SergeMedina]

Si lo quieres para prevenir inyección de SQL hay metodos en los que yo confiaria mas, como la funcion mysql_real_escape_string y filtracion de variables.

[claudia_1109]

Iniciado por SergeMedina

Si lo quieres para prevenir inyección de SQL hay metodos en los que yo confiaria mas, como la funcion [URL="http://php.net/manual/en/function.mysql-real-escape-string.php"]mysql_real_escape_string[/URL] y [URL="http://www.php.net/manual/en/function.filter-var.php"]filtracion[/URL] de variables.

Mm me podrías pasar algún script o algo, no sé mucho de SQL, digamos que lo más basíco :]

[SergeMedina]

No necesitas un script de SQL para prevenir inyeccion de SQL. Previenes inyeccion de SQL con un lenguaje de programación (Python, PHP, C#). Ingresa a los links que te pase, ahi debe de venir un ejemplo de su funcionamiento.

[claudia_1109]

Iniciado por SergeMedina

No necesitas un script de SQL para prevenir inyeccion de SQL. Previenes inyeccion de SQL con un lenguaje de programación (Python, PHP, C#). Ingresa a los links que te pase, ahi debe de venir un ejemplo de su funcionamiento.

Checare, Muchas Gracias por contestar :]