Consulta con Injection

[bfaragorn]

Hola una consulta, alguien sabe si existe alguna otra forma que sea efectica para evitar SQL Injection???, una en la que solo se coloquen los caracteres no permitidos.



yo uso esta y la verdad funciona bien, pero puede que falten algunos caracteres:

Código:

preg_replace('/[^a-zA-Z0-9\s.ñáéíóú#&*´ºª+-@()_:;.,¿?{}=]/','',$var);

Las comillas simples y dobles son reemplazadas por tildes.

[Uncontroled_Duck]

Iniciado por bfaragorn

...alguien sabe si existe alguna otra forma que sea efectica para evitar SQL Injection???, ...

Hay muchos mensajes en el foro al respecto.

Entre ellas, validar las variables correctamente. Yo prefiero en vez de pasar todas por una criba, que cada una pase por una validación concreta.

Usar mysql_real_escape_string()

O mejor, usar PDO.

Seguro que hay más, pero al menos estas son las más utilizadas.

[bfaragorn]

Gracias

:)