[SOLUCIONADO] Contabarra en Query

[gus_anomaly]

Buenas estimados,

acostumbrado a usar MySQL y para la inyeccion sql uso contrabarra para evitar el corte de string, por ej:

Código SQL:

SELECT * FROM mi_tabla WHERE nombre = 'gustav\';drop table mi_tabla'
 

Esto en MySQL es válido.

Pero lo mismo en SQL Server 2008 la contrabarra no tiene el mismo efecto.

Me pueden dar una ayuda con esto?
Muchas gracias,
Gustav.

[Libras]

en mysql ese caracter que efecto tiene??

[gus_anomaly]

Hola, gracias.

En MySQL la contrabarra evita que la comilla simple corte el string y puedas meterle seguido otra query, que por lo general traen malas intenciones.

Esto cuando usas PHP y MySQL son prácticas normales.
http://php.net//manual/es/function.addslashes.php

Saludos!
Gustav.

[Libras]

en sql el caracter que hace eso es ' (comilla simple) por lo que tu cadena quedaria:

Código SQL:

SELECT * FROM mi_tabla WHERE nombre = 'gustav'';drop table mi_tabla'
 

[gus_anomaly]

Muchisimas gracias!

Saludos,
Gustav.