Prevención contra inyección de código SQL

[claudia_1109]

Hola a todos!
Encontre en St. Google un código que supuestamente previene la inyección de código SQL es este:

Código PHP:

  <?php 
if(is_array($_GET) ) 
{ 
foreach ($_GET as $_GET_nombre=>$_GET_contenido) 
{ 
$_GET[$_GET_nombre]= seguridad_x($_GET_contenido); 
} 
} 
if(is_array($_POST) ) 
{ 
foreach ($_POST as $_POST_nombre=>$_POST_contenido) 
{ 
$_GET[$_POST_nombre]= seguridad_x($_POST_contenido); 
} 
} 
function seguridad_x($texto){ 
$texto    = stripslashes($texto); 
$texto    = addslashes($texto); 
$texto= ereg_replace(";","",$texto); 
$texto= ereg_replace("<","",$texto); 
$texto= ereg_replace(">","",$texto); 
$texto= ereg_replace("/","",$texto); 
$texto= ereg_replace(':',"",$texto); 
return $texto; 
}?>   

Después insertas el script

Código PHP:

  <? 
include('no_ataques.php'); 
//Tu codigo 
echo ('hooola Mundo'); 
?>   

Alquien me podría decir si creen en su funcionabilidad, plis :]

[SergeMedina]

Si lo quieres para prevenir inyección de SQL hay metodos en los que yo confiaria mas, como la funcion mysql_real_escape_string y filtracion de variables.

[claudia_1109]

Iniciado por SergeMedina

Si lo quieres para prevenir inyección de SQL hay metodos en los que yo confiaria mas, como la funcion [URL="http://php.net/manual/en/function.mysql-real-escape-string.php"]mysql_real_escape_string[/URL] y [URL="http://www.php.net/manual/en/function.filter-var.php"]filtracion[/URL] de variables.

Mm me podrías pasar algún script o algo, no sé mucho de SQL, digamos que lo más basíco :]

[SergeMedina]

No necesitas un script de SQL para prevenir inyeccion de SQL. Previenes inyeccion de SQL con un lenguaje de programación (Python, PHP, C#). Ingresa a los links que te pase, ahi debe de venir un ejemplo de su funcionamiento.

[claudia_1109]

Iniciado por SergeMedina

No necesitas un script de SQL para prevenir inyeccion de SQL. Previenes inyeccion de SQL con un lenguaje de programación (Python, PHP, C#). Ingresa a los links que te pase, ahi debe de venir un ejemplo de su funcionamiento.

Checare, Muchas Gracias por contestar :]