Soluciones a inyección SQL y captcha

[leonbis]

Hola yo también quiero aportar algo.
Este método es para protegernos de un ataque mediante inyección de sql, podemos ponerlo en nuestra clase.

Código PHP:

public static function parsearParametros ( $param ) {
 
        $cross_site_scripting = array ( '@<!--]*?>.*?// -->@si',
 
                                 '@<[\/\!]*?[^<>]*?>@si' );
 
        $inyeccion_sql = array (
 
                                 '/\bAND\b/i', '/\bOR\b/i',
 
                                 '/\bSELECT\b/i', '/\bFROM\b/i',
 
                                 '/\bWHERE\b/i', '/\bUPDATE\b/i',
 
                                 '/\bDELETE\b/i', '/\b\*\b/i',
 
                                 '/\bCREATE\b/i', '/\bDROP\b/i' );
 
        $retorno = preg_replace ( $inyeccion_sql, "", $param );
 
        $retorno = preg_replace ( $cross_site_scripting, "", $retorno );
 
        $retorno = strip_tags( $retorno, ENT_QUOTES );
 
        return trim( $retorno );
 
    }
 

A continuación debemos pasar nuestras variables por el método.

ejemplo.

$Mivariable=$_GET["Mivariable"];

parsearParametros ( $Mivariable );

Y así estaremos algo mas protegidos ante algun ataque de inyección sql.