Sanitizar un formulario

[AndreaEstrada]

Hola que tal! Me piden que a mis formularios que pido en mi sistema les aplique SANITIZAR por medio de PHP. ¿Cuál sería la mejor forma de hacerlo chicos?

[David]

Hola, AndreaEstrada.

Todo depende de dónde quieres usar los datos que vengan del formulario. Si es para insertar en una base de datos MySQL, por poner un ejemplo común, puedes usar mysql_real_escape_string

[mauled]

Echale un ojo a este link (inyeccion de sql)

Saludos.

[AndreaEstrada]

Iniciado por David

Hola, AndreaEstrada.

Todo depende de dónde quieres usar los datos que vengan del formulario. Si es para insertar en una base de datos MySQL, por poner un ejemplo común, puedes usar [URL="http://php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL]

Me dicen que Sanitizar es evitar que en los campos de texto de un formulario por el método POST, contengan palabras propias de SQL como INSERT, DELETE, UPDATE, etc. ¿Cómo ves?

[AndreaEstrada]

Iniciado por mauled

Echale un ojo a este [URL="http://www.php.net/manual/es/security.database.sql-injection.php"]link[/URL] (inyeccion de sql)

Saludos.

Pero como lograría evitar palabras clave como INSERT, DELETE, UPDATE en mis campos de texto de mis formularios?

[David]

Se puede hacer con una función de búsqueda en cadena, o una expresión regular si algo más complejo; pero colócanos en contexto, que se ponga INSERT, DELETE o UPDATE en un campo no tiene por qué ser malo en sí mismo