Protejer de ineccion al insertar en BD

miros84 · #1 (**permalink**) 09/04/2009, 04:02

Hola, yo inserto en la tabla asi

Código PHP:

  mysql_query("INSERT INTO formulario (ime, mail, mensaje) 
VALUES ('$ime', '$mail', '$mensaje')");

Que funccion tengo que añadir para mejorar la seguridad? Alguien me podria redactar este codigo para que sea mas seguro.

ACX_POISON · #2 (**permalink**) 09/04/2009, 07:38

mira esto
mysql_real_escape_string

miros84 · #3 (**permalink**) 09/04/2009, 14:11

Y como lo podria combinar con el codigo de arriba. Es posible?

Ronruby · #4 (**permalink**) 09/04/2009, 14:11

$foo = mysql_real_escape_string($foo);

miros84 · #5 (**permalink**) 09/04/2009, 14:15

He leido por alli que se puede hacer injectoin aun usando addslashe. Entonces la pregunta es si addslashe() no te proteje de todo, que hay que utilizar?
Yo utilizo esto.

Código PHP:

  {$prueba=addslashes(trim($_POST["prueba"]));}

Alguna idea de algo mejor. Algun ejemplo real?

Ronruby · #6 (**permalink**) 09/04/2009, 14:16

http://www.forosdelweb.com/f18/prote...tar-bd-687801/

GatorV · #7 (**permalink**) 09/04/2009, 14:22

Temas unidos porfavor NO repitas temas.

miros84 · #8 (**permalink**) 09/04/2009, 14:56

Gracias y lo siento.

Cita:

Iniciado por Ronruby

http://www.forosdelweb.com/f18/prote...tar-bd-687801/

Pero este tema es el mismo...

Ronruby · #9 (**permalink**) 09/04/2009, 21:35

Cita:

Iniciado por miros84

Pero este tema es el mismo...

Porque lo habias duplicado, y cuando deje el link a el tema anterior, el moderador unio los temas.