Skip to main content
9 eventos
quando alternar formato o que por licença comentário
27/03/2023 às 19:49 histórico fechada Largato Não é adequada para este site
1/04/2016 às 17:03 histórico editada Gabriel Garcia CC BY-SA 3.0
adicionou 12 caracteres ao conteúdo
1/04/2016 às 12:42 comentário adicionado Largato Não tem o mínimo sentido isso. Não tem problema nenhum você ter comandos SQL numa string, desde que ela esteja devidamente escapada. Proibir certos textos é uma solução completamente sem sentido. Não vou insistir muito, mas espero que com o tempo você entenda que isso aí além de desnecessário, cedo ou tarde vai causar problemas.
1/04/2016 às 9:56 resposta adicionado Daniel Omine linha do tempo pontuação: 2
1/04/2016 às 6:47 comentário adicionado Gabriel Garcia Então Bacco eu estudei a função e entendi ela sim, todo o tratamento feito nela tem sentido: LIMPAR OS ESPAÇOS VAZIOS, RETIRAR COMANDOS SQL, REMOVER TAGS HTML E PHP E POR FIM BARRAS INVERTIDAS Se a pessoa colocar itens inapropriados que caracterizam SQL Injection não fará o login e nem terá sucesso! O grande detalhe para mim seria o asterisco, mas que pelo MD5 não seria problema :)
1/04/2016 às 6:18 comentário adicionado Largato É a segunda vez que eu vejo esse "anti injection" aqui no site. Esse código não tem pé nem cabeça, e eu me lembro que mesmo na postagem original, tem mais crítica do que qualquer coisa. Inclusive, na ocasião, o próprio autor comentou que não sabia ao certo o que estava fazendo. Sugestão: apague isso. PS: a extensão mysqli já tem função própria para isso, é a mysqli_real_escape_string, ou melhor que isso, você pode fazer uma query preparada, e passar os valores por bind. Update: achei uma terceira menção aqui: pt.stackoverflow.com/questions/74081
1/04/2016 às 5:21 voto aceitação Gabriel Garcia
1/04/2016 às 5:14 resposta adicionado Rodrigo Dias linha do tempo pontuação: 2
1/04/2016 às 4:46 histórico perguntada Gabriel Garcia CC BY-SA 3.0