[בקשה] התחברות + הרשמה נגד sql injection

[IOK]

שלום,
מישהו יכול להכין דפי התחברות+הרשמה, שיש בהם סקריפט נגד sql inject(ולשלוח לי או לפרסם את הקודים)?
אני לא יודע איך עושים את ההגנות לsql inject...

[eLad]

זה אלמנטרי, ווטסון.

אין דבר כזה sql inject אולי אתה מתכוון ל sql injection? בכל מקרה, אני מניח שאתה מתכוון לזה (הזרקת SQL).

עכשיו, אם אתה עובד עם PHP, אפשר לקנפג את המנוע של PHP לא להציג שגיאות ובזה סיימת עניין - כמו שכל החובבנים עושים.

אם אתה רוצה להיות טיפהל'ה יותר מקצועי מהם, תסנן את הקלט שלך. מה זאת אומרת?
איפה שאמור להיכנס מספר, בדוק שזה אכן מספר, איפה שנכנס סטרינג, בדוק שזה סטרינג בלי תווים שעלולים לתקוע שאילתות, אם זה תאריך וודא שזה תאריך תקני וכו'.

ואין דרך אחת לאבטח, כל מקרה לגופו

[WebProject]

קרא את החוקים הזמניים, מועבר.

[IOK]

הבנתי את זה, אבל אין לי ממש רעיון איך
אתה יכול לעשות את זה?
תודה

[IOK]

בבקשה זה חשוב, בעיקר ההתחברות
מצטער על הדאבל פוסט

[B-Nary]

שיטה מאוד פשוטה לעשות את זה:
ערכי מחרוזת - addslashes
ערכי מספרים - אתה בודק אם זה מספר.