02/09/2012, 14:41
|
| | | Fecha de Ingreso: julio-2012 Ubicación: Guatemala
Mensajes: 99
Antigüedad: 11 años, 9 meses Puntos: 2 | |
| Respuesta: Duda sobre codigo anti XSS y Sql injection en variables
Muy interesante todo lo que he leido aqui, he entendido que debo usar el mysql_real_escape_string en cualquier formulario donde el usuario ingrese datos a mi base de datos, la duda que tengo es: en mi pagina tengo una encuesta que solo utiliza botones select en donde solo pueden escoger numeros del 0 al 10, es necesario que utilice esta funcion para proteger el envio de estos numeros? o aqui no es necesario? igualmente tengo consultas a la base de datos para generar gráficas, aqui tambien seria necesario proteger las consultas mysql? |