Skip to main content
Tweeted twitter.com/StackOverflowPT/status/1119979244233404419
adicionou 22 caracteres ao conteúdo
Fonte Link
gato
  • 23,7mil
  • 33
  • 125
  • 255

Bom dia pessoal tudo bem? EstouEstou aprendendo php e gostaria de tirar uma duvida se meu código está vulneravelvulnerável a sql injection.

No caso estou montando um formularioformulário

<form method="POST" action="classes/cliente.class.php" enctype="multipart/form-data"> <input class="input" type="text" name="razaosocial" placeholder="Razão Social" onkeyup="maiuscula(this)"> <button class="button is-primary" type="submit" value="Cadastrar" name="novoCliente">CADASTRAR</button>

<form method="POST" action="classes/cliente.class.php" enctype="multipart/form-data">
<input class="input" type="text" name="razaosocial" placeholder="Razão Social" onkeyup="maiuscula(this)">
<button class="button is-primary" type="submit" value="Cadastrar" name="novoCliente">CADASTRAR</button>

ai no outro arquivo estou pegando da seguinte maneira

   if (array_key_exists("novoCliente", $_POST)){ 
$razaosocial       = $_POST["razaosocial"];
$sql = mysqli_query($conexao, "INSERT INTO cliente VALUES ('', '".$razaosocial."') ");
            if ($sql){
                echo "<script language='javascript' type='text/javascript'>window.location.href='../consultaCliente.php'</script>";
                }
                else{
                echo "<script language='javascript' type='text/javascript'>alert('Erro no cadastro!');window.location.href='../cadastroCliente.php'</script>";
                }
else
echo"<script language='javascript' type='text/javascript'>window.location.href='../cadastroUsuario.php'</script>";  

if (array_key_exists("novoCliente", $_POST)){ $razaosocial = $_POST["razaosocial"]; $sql = mysqli_query($conexao, "INSERT INTO cliente VALUES ('', '".$razaosocial."') "); if ($sql){ echo "<script language='javascript' type='text/javascript'>window.location.href='../consultaCliente.php'</script>"; } else{ echo "<script language='javascript' type='text/javascript'>alert('Erro no cadastro!');window.location.href='../cadastroCliente.php'</script>"; } else echo"<script language='javascript' type='text/javascript'>window.location.href='../cadastroUsuario.php'</script>"; Isso Isso é certo? Está vulnerável?

Bom dia pessoal tudo bem? Estou aprendendo php e gostaria de tirar uma duvida se meu código está vulneravel a sql injection.

No caso estou montando um formulario

<form method="POST" action="classes/cliente.class.php" enctype="multipart/form-data"> <input class="input" type="text" name="razaosocial" placeholder="Razão Social" onkeyup="maiuscula(this)"> <button class="button is-primary" type="submit" value="Cadastrar" name="novoCliente">CADASTRAR</button>

ai no outro arquivo estou pegando da seguinte maneira

if (array_key_exists("novoCliente", $_POST)){ $razaosocial = $_POST["razaosocial"]; $sql = mysqli_query($conexao, "INSERT INTO cliente VALUES ('', '".$razaosocial."') "); if ($sql){ echo "<script language='javascript' type='text/javascript'>window.location.href='../consultaCliente.php'</script>"; } else{ echo "<script language='javascript' type='text/javascript'>alert('Erro no cadastro!');window.location.href='../cadastroCliente.php'</script>"; } else echo"<script language='javascript' type='text/javascript'>window.location.href='../cadastroUsuario.php'</script>"; Isso é certo? Está vulnerável?

Estou aprendendo php e gostaria de tirar uma duvida se meu código está vulnerável a sql injection.

No caso estou montando um formulário

<form method="POST" action="classes/cliente.class.php" enctype="multipart/form-data">
<input class="input" type="text" name="razaosocial" placeholder="Razão Social" onkeyup="maiuscula(this)">
<button class="button is-primary" type="submit" value="Cadastrar" name="novoCliente">CADASTRAR</button>

ai no outro arquivo estou pegando da seguinte maneira

   if (array_key_exists("novoCliente", $_POST)){ 
$razaosocial       = $_POST["razaosocial"];
$sql = mysqli_query($conexao, "INSERT INTO cliente VALUES ('', '".$razaosocial."') ");
            if ($sql){
                echo "<script language='javascript' type='text/javascript'>window.location.href='../consultaCliente.php'</script>";
                }
                else{
                echo "<script language='javascript' type='text/javascript'>alert('Erro no cadastro!');window.location.href='../cadastroCliente.php'</script>";
                }
else
echo"<script language='javascript' type='text/javascript'>window.location.href='../cadastroUsuario.php'</script>";  

Isso é certo? Está vulnerável?

Fonte Link

duvida sobre metodo POST

Bom dia pessoal tudo bem? Estou aprendendo php e gostaria de tirar uma duvida se meu código está vulneravel a sql injection.

No caso estou montando um formulario

<form method="POST" action="classes/cliente.class.php" enctype="multipart/form-data"> <input class="input" type="text" name="razaosocial" placeholder="Razão Social" onkeyup="maiuscula(this)"> <button class="button is-primary" type="submit" value="Cadastrar" name="novoCliente">CADASTRAR</button>

ai no outro arquivo estou pegando da seguinte maneira

if (array_key_exists("novoCliente", $_POST)){ $razaosocial = $_POST["razaosocial"]; $sql = mysqli_query($conexao, "INSERT INTO cliente VALUES ('', '".$razaosocial."') "); if ($sql){ echo "<script language='javascript' type='text/javascript'>window.location.href='../consultaCliente.php'</script>"; } else{ echo "<script language='javascript' type='text/javascript'>alert('Erro no cadastro!');window.location.href='../cadastroCliente.php'</script>"; } else echo"<script language='javascript' type='text/javascript'>window.location.href='../cadastroUsuario.php'</script>"; Isso é certo? Está vulnerável?