ejecutar código guardado en mi BD

[Vane23]

Hola chicos, espero me puedan orientar un poco porque estoy un poco perdida saben he tenido una duda desde hace un tiempo.

Cuando agrego un registro a mi BD ¿es posible que se ejecute código si así fue guardado?, por ej si el usuario escribe <script type="text/javascript"> alert("Hola");</script>
y luego eso se guarda en mi BD, es posible que cuando se muestre se ejecute ese alert? y si es así, puedo verificar de alguna forma con PHP para que no lo haga?

jeje igual y es tonto pero la verdad he tenido esa duda y no he encontrado información sobre eso

gracias

[Proguri]

Hi !

Eso es lo que se llama "SQL Injection" ... Cuando inyectan codigo a tu base de datos... Puedes evitarlo de una manera NO demasiado depurada, usando para cada dato que tomas de formularios la función: strip_tags(texto);

Por ejemplo:

Código PHP:

  $comentario = strip_tags($_POST["txtComentario"]);  
   

strip_tags quita todas las etiquetas PHP, HTML o JS que encuentre en el codigo.
Luego hay funciones propias del tipo "mysql_" que tambien permiten depurar las consultas antes de utilizarlas para no ejecutar codigo malicioso.

Espero te sea util!

-ByE-

[chalchis]

pues si hay posibilidades de que se ejecute el script lo mas
recomendable es usar en algun archivo la llamada de tus funciones que segun
convenga.

saludos

[Vane23]

Muchas gracias por reponder tan pronto ....Proguri gracias! me lo has explicado muy bien , voy a checarlo lo más pronto que pueda y ya les cuento ok.
Chalchis, creo que no entendi muy bien a qué te refieres

gracias, y saludos a los dos