Seguridad en BD

[bilkarm3]

Hola a tod@s:

Se que internet al ser público, da la posibilidad de ser "atacado", es decir, que yo al tener una Base de Datos MySQL, alguien mucho más estudiado que yo, pueda ingresar a modificar mis datos, en el peor de los casos borrar todo.

La pregunta es... existe alguna forma de mantener la seguros los datos en un BD, de tal forma que si el "estudiado" quiere hacer malavares, no los pueda hacer?

Gracias a tod@s!!!

[hgp147]

Hola bilkarm3. Mirá http://www.forosdelweb.com/f18/sufic...on-sql-545675/

[bilkarm3]

Ok, gracias he leído un poco y veo que es una muy buena opción, pero ahora tengo algunas preguntitas:

1.- Esto funciona únicamente para SELECT, o podría aplicarle algo similar para que no puedan hacer INSERT, UPDATES y/o DELETE?

2.- Ví un ejemplo (http://www.php.net/manual/es/functio...ape-string.php VER EJEMPLO 2), el cual hace un fácil acceso con usuario existente y contraseña en blanco... y va para adentro, tendría que aplicarselo solo a mi autentificador o a todas mis consultas?

3.- Puede alguien, hacer querys (SELECT, INSERT, DELETE, UPDATE), haciendo la conexión a la base datos fuera del servidor donde esta la BD?

4.- Por último, si en mi autentificación mando el password con formato de la función php md5... es buena solución?

Gracias por las ayudas.

[hgp147]

Iniciado por bilkarm3

1.- Esto funciona únicamente para SELECT, o podría aplicarle algo similar para que no puedan hacer INSERT, UPDATES y/o DELETE?

.

Sí, también funciona en el UPDATE, DELETE

Las demás preguntas no estoy seguro, por lo que será mejor que otro usuario te responda.

[Carxl]

Iniciado por bilkarm3

4.- Por último, si en mi autentificación mando el password con formato de la función php md5... es buena solución?

Claro!!! De hecho es lo que se deberìa hacer siempre

Saludos

[GenteYa]

usa siempre mysql_real_escape_string() en los parametros que recibes desde el formulario y que iran directamente a la base de datos.