Linha do tempo de Utilizar "anti_injection" em uma senha MD5 [fechada]
Licença atual: CC BY-SA 3.0
9 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
27/03/2023 às 19:49 | histórico | fechada | Largato♦ | Não é adequada para este site | |
1/04/2016 às 17:03 | histórico | editada | Gabriel Garcia | CC BY-SA 3.0 |
adicionou 12 caracteres ao conteúdo
|
1/04/2016 às 12:42 | comentário | adicionado | Largato♦ | Não tem o mínimo sentido isso. Não tem problema nenhum você ter comandos SQL numa string, desde que ela esteja devidamente escapada. Proibir certos textos é uma solução completamente sem sentido. Não vou insistir muito, mas espero que com o tempo você entenda que isso aí além de desnecessário, cedo ou tarde vai causar problemas. | |
1/04/2016 às 9:56 | resposta | adicionado | Daniel Omine | linha do tempo pontuação: 2 | |
1/04/2016 às 6:47 | comentário | adicionado | Gabriel Garcia | Então Bacco eu estudei a função e entendi ela sim, todo o tratamento feito nela tem sentido: LIMPAR OS ESPAÇOS VAZIOS, RETIRAR COMANDOS SQL, REMOVER TAGS HTML E PHP E POR FIM BARRAS INVERTIDAS Se a pessoa colocar itens inapropriados que caracterizam SQL Injection não fará o login e nem terá sucesso! O grande detalhe para mim seria o asterisco, mas que pelo MD5 não seria problema :) | |
1/04/2016 às 6:18 | comentário | adicionado | Largato♦ |
É a segunda vez que eu vejo esse "anti injection" aqui no site. Esse código não tem pé nem cabeça, e eu me lembro que mesmo na postagem original, tem mais crítica do que qualquer coisa. Inclusive, na ocasião, o próprio autor comentou que não sabia ao certo o que estava fazendo. Sugestão: apague isso. PS: a extensão mysqli já tem função própria para isso, é a mysqli_real_escape_string , ou melhor que isso, você pode fazer uma query preparada, e passar os valores por bind. Update: achei uma terceira menção aqui: pt.stackoverflow.com/questions/74081
|
|
1/04/2016 às 5:21 | voto | aceitação | Gabriel Garcia | ||
1/04/2016 às 5:14 | resposta | adicionado | Rodrigo Dias | linha do tempo pontuação: 2 | |
1/04/2016 às 4:46 | histórico | perguntada | Gabriel Garcia | CC BY-SA 3.0 |