|
בעיה בהכנסת ערך למסד
יש לי טופס פשוט שניכנס למסד.הכל נהדר.אבל אם אני מכניס בטופס מחרוזת שיש אה גרש.(').זה רושם שגיאה.למה
|
כי גרש או גרשיים הורסים את השאילתה..
תשמתמש ב real_escape_string http://php.net/manual/en/function.my...ape-string.php |
מאוד מאוד מאוד חשוב לבצע ולידציה על התוכן שמוכנס ל-DB כמו הגרש הבודד.
במידה ולא מבצעים זאת, מדובר באחת החולשות הגדולות ביותר של הקוד שלך ומועד לפריצות. ממליץ לקרא עוד על SQL injection |
| כל הזמנים הם GMT +2. הזמן כעת הוא 09:52. |
מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ