Seguridad

[tgaming6]

hola, les queria preguntar, que codigo anti inyección es mas eficaz osea que si me pueden recomendar alguno y que me digan como aplicarlo :)

muchas gracias espero sus respuestas

[iviamontes]

hola, bienvenido

funcion mysql_real_escape_string()
así se usa

$titulo = mysql_real_escape_string($_POST['titulo_sp']);

[truman_truman]

podrías usar la class.inputfilter.php

http://www.phpclasses.org/package/21....html#download

[tgaming6]

Iniciado por truman_truman

podrías usar la class.inputfilter.php

[URL="http://www.phpclasses.org/package/2189-PHP-Filter-out-unwanted-PHP-Javascript-HTML-tags-.html#download"]http://www.phpclasses.org/package/2189-PHP-Filter-out-unwanted-PHP-Javascript-HTML-tags-.html#download[/URL]

Y como se usa ese? :S

[truman_truman]

Primero incluimos la clase

Código PHP:

  require_once("class.inputfilter.php");  
   

Luego la instanciamos

Código PHP:

  $ifilter = new InputFilter();  
   

Luego llamamos al metodo process()

Código PHP:

  $ejemplo = $ifilter->process($_POST['ejemplo']);  
   

y listo ahora la variable ejemplo está limpia

[tgaming6]

Iniciado por truman_truman

Primero incluimos la clase

Código PHP:

  require_once("class.inputfilter.php");  
   

Luego la instanciamos

Código PHP:

  $ifilter = new InputFilter();  
   

Luego llamamos al metodo process()

Código PHP:

  $ejemplo = $ifilter->process($_POST['ejemplo']);  
   

y listo ahora la variable ejemplo está limpia

Pero tengo que hacer eso en todos los php de mi sitio web y con solo eso quedaría seguro mi sitio web?

[truman_truman]

Si tenés que hacerlo antes de cada consulta a la base de datos...
Nunca estamos 100% protegidos.....!!

Saludos

[andresdzphp]

Para esos casos recomiendan que se use PDO y Prepared statements. Te da más seguridad.