Ver Mensaje Individual
  #2 (permalink)  
Antiguo 11/06/2007, 13:01
Avatar de GatorV
GatorV
$this->role('moderador');
 
Fecha de Ingreso: mayo-2006
Ubicación: /home/ams/
Mensajes: 38.567
Antigüedad: 17 años, 11 meses
Puntos: 2135
Re: Compactar un poco mas la seguridad

Para evitar SQL Inyection, lo unico que tienes que hacer es escanear las variables de entrada, cualquier variable que te llegue por POST o GET tiene que ser limpiada y evaluada para evitar, es decir quitar todos los ', checar que no haya <> etc.

Lo de encryptar dejaselo a la base de datos, tu solo encargate de que el acceso a tal este seguro.

Saludos.